JuliuStation

<?php



$connexion = mysql_connect("localhost", "xx", "xx");

$selection_bd = mysql_select_db("xxxx", $connexion);





if(isset($_POST['nom'])) $nom = $_POST['nom']; else $nom="";

if(isset($_POST['appellation'])) $appellation = $_POST['appellation']; else $appellation="";

if(isset($_POST['millesime'])) $millesime = $_POST['millesime']; else $millesime="";

if(isset($_POST['description'])) $description = $_POST['description']; else $description="";

if(isset($_FILES['image'])) $image = $_FILES['image']['name']; 



if (empty($_POST['nom']) ){

  echo "Erreur : le nom n'a pas été donné.";

    }else if (empty($_POST['appellation']) ){

      echo "Erreur : l'appellation n'a pas été donnée.";

        }else if (empty($_POST['millesime']) ){

          echo "Erreur : le millésime de ce vin n'a pas été donné.";

            }else if (empty($_POST['description']) ){

              echo "Erreur : la description n'a pas été donnée.";

                }else if(empty($_FILES['image']['tmp_name'])){

                echo "Erreur : Aucune image n'a été choisie.";

                }

 

$requete= "INSERT INTO catalogue_cdc VALUES (NULL, '$nom', '$appellation', '$millesime', '$description', '$image')";

//LANCEMENT DE LA REQUETE EN TEXTE 

$resultat= mysql_query($requete);



if (is_uploaded_file($_FILES['image']['tmp_name'])) {

  

  copy($_FILES['image']['tmp_name'], "./images/catalogue/" . $_FILES['image']['name']);

  echo "L'envoi a été effectué.<br/> <a href='ajout_vin.php'>Effectuer un autre envoi</a>&nbsp;&nbsp;<a href='select.php'>Visionnez le catalogue du site</a>";

  }  else { echo "L'envoi a échoué <a href='ajout_vin.php'>Réessayer</a>";}     

mysql_close($connexion);

?>

//MEGA CONDITION DE CONTRÔLE DU FICHIER

    //VERIF DU POIDS DU FICHIER <800ko (D'ABORD SUR LA MACHINE LOCALE -> 'name')  ("filesize" plus sécurisé que $_FILES['size'])

    if (filesize($_FILES['image']['name'])<800000){

      echo "Le poids de l'image est supérieure à la limite autorisée (800Ko). Réduisez celle-ci.";}

       // VERIF DU FORMAT DU FICHIER (.GIF OBLIGATOIRE)

         else if(exif_imagetype($_FILES['image']['name']) != IMAGETYPE_GIF){

           echo "Le type d'image n'est pas valide. Ce script ne tolère que le .gif";}

            else if (is_uploaded_file($_FILES['image']['tmp_name'])== FALSE) {

              echo "Il y a eut un problème lors de l'upload de l'image";}

    

               //COPIE DU FICHIER TEMPORAIRE VERS DOSSIER (BDD) .

               else {

                copy($_FILES['image']['tmp_name'], "./images/catalogue/" . $_FILES['image']['name']);

                echo "L'envoi a été effectué.<br/> <a href='ajout_vin.php'>Effectuer un autre envoi</a>&nbsp;&nbsp;<a href='select.php'>Visionnez le catalogue du site</a>";

                }  else { echo "L'envoi a échoué <a href='ajout_vin.php'>Réessayer</a>";}