Pfadangabe bei move_uploaded_file

[Tom]

Hello,

if(isset($_FILES['error']) and ($_FILES['error'] === 0))  ## nur dann ist ein File angekommen

{
    $uploaddir = $url.'/'.$ordnername."/";

>     $uploaddir.=$_FILES["file1"]["name"];

$uploaddir.= basename($_FILES["file1"]["name"]);  ## sonst könnte da auch ....\passwort
                                                        ## kommen (symbolisch)

//Copy the file to some permanent location
    if(move_uploaded_file($_FILES["file1"]["tmp_name"], $uploaddir))
    {
      chmod($uploaddir,0777);
    }
  }

Und dann bitte darauf achten, dass man sich nicht ausführbare Scripte einfängt.
Wenn z.B. nur Bilder hichgeladen werden sollen, hilft getimagesize()
http://de3.php.net/manual/en/function.getimagesize.php

http://de3.php.net/features.file-upload

Harzliche Grüße vom Berg
http://bergpost.annerschbarrich.de

Tom