dolarol

<<?php





// Taille maximum du fichier

$MAX_FILE_SIZE = 8000000;

// Dossier de destination du fichier

$folder = "Photos/";

// Tableau array des différents types

$allowed_types = array("image/bmp", "image/gif", "image/pjpeg", "image/jpeg", "image/jpg", "multipart/x-zip", "video/msvideo");

// Variables récupérées par methode POST du formulaire

$fname = $HTTP_POST_FILES['fichier']['name'];

$ftype = $HTTP_POST_FILES['fichier']['type'];

$fsize = $HTTP_POST_FILES['fichier']['size'];

$ftmp = $HTTP_POST_FILES['fichier']['tmp_name'];

// Divers tests afin de savoir si le format de fichier correspond à notre tableau array

if(!in_array($ftype, $allowed_types)){$error = 1;}

// La taille du fichier n'est pas dépassée

if($fsize > $MAX_FILE_SIZE){$error = 2;}

// Le fichier n'existe pas déjà

if(file_exists($folder."m_".$fname)){$error = 3;}

// Si tout va bien

if(copy($ftmp,''.$folder.''.$fname.'')) {$error = 0;}

// Switch pour la gestion des erreurs

switch($error){

case'0':

echo("Fichier correctement envoyé.");

break;

case'1':

echo("Format de fichier incorrecte.");

break;

case'2':

echo("Fichier trop volumineux.");

break;

case'3':

echo("Fichier déjà existant.");

break;

}





 // Variables de connexion à la base

$host = "";

$user = "";

$password = "";

$database = "";

// Connexion à la base

mysql_connect($host,$user,$password);

mysql_select_db("$database");













$Vfichier="$folder$fname";

$Vtitre_album = $_POST["titre_album"];

$Vtitre_album = isset($_POST["titre_album"]) ? mysql_real_escape_string(stripslashes($_POST['titre_album'])) : '';

$Vtitre_album=nl2br($Vtitre_album);

mysql_query("SET NAMES UTF8");

$ok = mysql_db_query($database,"insert into album_photo (titre_album) values ('$Vtitre_album')");



// on teste si les variables du formulaire sont bien déclarées

 if(isset($_POST['titre_album'])) {



		// on prépare la requête pour récupérer le numero du propriétaire

		$sql = 'SELECT id FROM album_photo WHERE titre_album = "'.$_POST['titre_album'].'"';



		// on lance la requête (mysql_query) et on impose un message d'erreur si la requête ne se passe pas bien (or die)

		$req = mysql_query($sql) or die('Erreur SQL !<br />'.$sql.'<br />'.mysql_error());



		// on récupère le résultat sous forme d'un tableau

		$data = mysql_fetch_array($req);



		// on libère l'espace mémoire alloué pour cette interrogation de la base

		mysql_free_result ($req);



		// on insère le tuple (mysql_query) et au cas où, on écrira un petit message d'erreur si la requête ne se passe pas bien (or die)

		$sql = 'INSERT INTO images (id) VALUES("'.$data['id'].'")';



		// on insère le tuple (mysql_query) et au cas où, on écrira un petit message d'erreur si la requête ne se passe pas bien (or die)

		mysql_query ($sql) or die ('Erreur SQL !'.$sql.'<br />'.mysql_error());



		

		echo '';

}

else {

		echo '';

}







 



$idd=$data['id'];

$folder_min = "Photos/Miniatures/";

$fichier_nom = "$fname";

$path_mini="$folder_min$fname";

mysql_query("SET NAMES UTF8");





$ok5 = "UPDATE images SET  photo_mini='$path_mini' photo_grand='$Vfichier' WHERE id='$idd"; 

$reqq =mysql_query($ok5, $database) or die( mysql_error() ) ;

?>

<?php

						//connexion à la base de données 

        				define('DB_NAME', '');

       					define('DB_USER', '');

        				define('DB_PASSWORD', '');

        				define('DB_HOST', '');

						$link   =   mysql_connect( DB_HOST , DB_USER , DB_PASSWORD );

						mysql_select_db( DB_NAME , $link );

						mysql_query("SET NAMES UTF8");

	

						// récupération des photos dans le bon ordre

						

						$result =   mysql_query( 'SELECT album_photo.id, album_photo.titre_album FROM album_photo  ORDER BY album_photo.position ASC' , $link );

						while( $photo = mysql_fetch_assoc( $result ))

					{

						?>

    

    						</div>

			  <li id="photo_<?php echo $photo['id'] ?>">

      								<div align="center">

      								<?php echo $photo['titre_album'] ?>

                                  

                                  <TABLE BORDER="0">

  									<CAPTION></CAPTION>

  										<TR>

                                        <TH><form method="post" action="supress.php?id='.$data['id'].'"/>

									<input type="hidden" name="id" value="<?php echo $photo['id'] ?>" />

									<input type="submit" name="del_img" class="delete" value="" />

                                 	</form> </TH>

 										<TH>  <form action="admin_photo.php" method="post" />

									<input type="hidden" name="titre_album" value="<?php echo $photo['titre_album'] ?>" />

									<input type="submit" name="modi_album" class="modif" value="" />

									</form>	</TH>

                                         </TR>

										</TABLE> 

                              </td>

                            	</li>

    							<div align="center">

    					<?php

<?php

						//connexion à la base de données 

        				define('DB_NAME', '*****');

       					define('DB_USER', '*****');

        				define('DB_PASSWORD', '*****');

        				define('DB_HOST', '*****');

						$link   =   mysql_connect( DB_HOST , DB_USER , DB_PASSWORD );

						mysql_select_db( DB_NAME , $link );

						mysql_query("SET NAMES UTF8");

						$Vtitre_album=$_POST['titre_album'];

	

						// récupération des photos dans le bon ordre

						$result =   mysql_query( 'SELECT * FROM images WHERE titre_album="$Vtitre_album ORDER BY position ASC' , $link );

						while( $photo = mysql_fetch_assoc( $result ))

					{

						?>

    

    						</div>

			  <li id="photo _<?php echo $photo['titre_photo'] ?>">

      								<div align="center"><?php echo $photo['titre_album'] ?>

      								<img src="../<?php echo $photo['photo_mini'] ?>"

                                  

                                  <TABLE BORDER="0">

  									<CAPTION></CAPTION>

  										<TR>

                                        <TH><form method="post" action="supress.php?id='.$data['id'].'"/>

									<input type="hidden" name="id" value="<?php echo $photo['id'] ?>" />

									<input type="submit" name="del_img" class="delete" value="" />

                                 	</form> </TH>

 										<TH>  <form action="admin_photo.php" method="post" />

									<input type="hidden" name="titre_album" value="<?php echo $photo['titre_album'] ?>" />

									<input type="submit" name="modi_album" class="modif" value="" />

									</form>	</TH>

                                         </TR>

										</TABLE> 



                            </td>

                            	</li>

    							<div align="center">

    					<?php

'SELECT * FROM images WHERE titre_album="$Vtitre_album ORDER BY position ASC'

'SELECT * FROM images  ORDER BY position ASC'