Auf Thema antworten 2026

Beitrag

<blockquote data-quote="Gelöschtes Mitglied 633957" data-source="post: 2665713">Dann sollst Du auch endlich meinen Lösungsansatz bekommen! Bei Deiner Lösung sind die Ideen zur Speicherung in der Datenbank und in einem Verzeichnis ein wenig &quot;verkuddelmuddelt&quot;!Ich habe zuerst eine Datenbank &quot;bilder&quot; erstellt und dann eine Tabelle &quot;hochgeladen&quot;, mit folgendem Inhalt:Beachte, dass die Spalte &quot;bild&quot; vom Typ LONGBLOB ist; hier werden die Bilddaten gespeichert!Ich habe mich entschieden, für Upload und Anzeige zwei Dokumente anzulegen - man könnte die PHP-Dateien aber auch zusammenfassen.Mein Upload-Dokument &quot;upload.php&quot; schaut wie folgt aus...Ich habe mich bemüht einigermaßen sinnvoll zu kommentieren:[PHP]&lt;?php// Verbindung zur Datenbank (host/server, benutzer, passwort, datenbankname)$mysqli = new mysqli(&quot;localhost&quot;, &quot;root&quot;, &quot;password&quot;, &quot;bilder&quot;);// Fehlermeldung bei Verbindungsproblemenif ($mysqli-&gt;connect_errno) {&nbsp; &nbsp; printf(&quot;Verbindung fehlgeschlagen: %s\n&quot;, $mysqli-&gt;connect_error);&nbsp; &nbsp; exit();}// Wenn auf Senden-Button geklickt wird...if(isset($_POST[&quot;senden&quot;])) {// Püfen ob die Beschreibung nicht leer istif(!empty($_POST[&quot;beschreibung&quot;])) {// Dateiinformationen holen (temporärer Name, Dateiname, -größe und -typ)&nbsp; $tempname = addslashes(file_get_contents($_FILES[&#039;bild&#039;][&#039;tmp_name&#039;]));&nbsp; $bildname = addslashes($_FILES[&#039;bild&#039;][&#039;name&#039;]);// Größe und Typ wollte ich noch für eine Prüfung verwenden, habe es dann aber sein lassen - könnte aber noch interessant werden für die Verwendung des Scripts mit einem Hostingpaket&nbsp; $bildgroesse = addslashes($_FILES[&#039;bild&#039;][&#039;size&#039;]);&nbsp; $bildtyp = addslashes($_FILES[&#039;bild&#039;][&#039;type&#039;]);// Prüfen ob ein Dateiname existiert&nbsp; if(!empty($bildname)) {// Prüfen ob Dateiname nur aus Buchstaben, Ziffern und -_. besteht&nbsp; &nbsp; if (preg_match(&#039;/^[-a-zA-Z0-9_.]+$/&#039;, $bildname)) {// Erlaubte Dateiendungen&nbsp; &nbsp; &nbsp; $erlaubt = array(&#039;jpg&#039;,&#039;jpeg&#039;);// Dateiendung aus Dateiname&nbsp; &nbsp; &nbsp; $endung = pathinfo($bildname, PATHINFO_EXTENSION);// Prüfen ob Dateiendung zu den erlaubten Endungen passt&nbsp; &nbsp; &nbsp; if(in_array($endung, $erlaubt)) {// HTML, XML und PHP Tags aus Beschreibung entfernen&nbsp; &nbsp; &nbsp; &nbsp; $beschreibung = strip_tags($_POST[&quot;beschreibung&quot;]);// Info in Datenbank, in Tabelle &quot;hochgeladen&quot; eintragen&nbsp; &nbsp; &nbsp; &nbsp; $eintragen = &quot;INSERT INTO hochgeladen (bild, name, beschreibung) VALUES (&#039;$tempname&#039;, &#039;$bildname&#039;, &#039;$beschreibung&#039;)&quot;;&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; if ($mysqli-&gt;query($eintragen) === TRUE) {&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; $meldung = &quot;&lt;B&gt;Vielen Dank!&lt;/B&gt; Es wurde ein neuer Datensatz hinzugef&amp;uuml;gt!&quot;;&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; } else {&nbsp; &nbsp; &nbsp; &nbsp; &nbsp;&nbsp; $meldung = &quot;Fehler: &quot; . $eintragen . &quot;&lt;BR /&gt;&quot; . $mysqli-&gt;error;&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; }&nbsp; &nbsp; &nbsp; } else {&nbsp; &nbsp; &nbsp; &nbsp; $meldung = &quot;&lt;B&gt;Fehler&lt;/B&gt;: Das ausgew&amp;auml;hlte Bild hat eine unerlaubte Dateiendung!&quot;;&nbsp; &nbsp; &nbsp; }&nbsp; &nbsp; } else {&nbsp; &nbsp; &nbsp; $meldung = &quot;&lt;B&gt;Fehler&lt;/B&gt;: Bitte verwenden Sie einen Dateinamen, der nur aus Buchstaben, Ziffern und den Zeichen _ - . besteht!&quot;;&nbsp; &nbsp; }&nbsp; } else {&nbsp; &nbsp; $meldung = &quot;&lt;B&gt;Fehler&lt;/B&gt;: Sie haben keine Datei ausgew&amp;auml;hlt!&quot;;&nbsp; }} else {&nbsp; $meldung = &quot;&lt;B&gt;Fehler&lt;/B&gt;: Sie m&amp;uuml;ssen eine Beschreibung des Bildes einf&amp;uuml;gen!&quot;;}} else {&nbsp; $meldung = &quot;Bitte w&amp;auml;hlen Sie Ihr Bild aus, geben Sie eine Beschreibung ein und klicken Sie auf &amp;quot;Bild hochladen&amp;quot;!&quot;;}// Verbindung zur Datenbank trennen$mysqli-&gt;close();?&gt;&lt;!doctype html&gt;&lt;html lang=&quot;de&quot;&gt;&lt;head&gt;&nbsp;&nbsp; &lt;meta charset=&quot;UTF-8&quot; /&gt;&nbsp;&nbsp; &lt;meta http-equiv=&quot;X-UA-Compatible&quot; content=&quot;IE=edge,chrome=1&quot; /&gt;&nbsp;&nbsp; &lt;title&gt;MySQL Bilder Upload&lt;/title&gt;&nbsp;&nbsp; &lt;meta name=&quot;viewport&quot; content=&quot;width=device-width, initial-scale=1.0&quot; /&gt;&lt;/head&gt;&lt;body&gt;&lt;form action=&quot;&quot; method=&quot;post&quot; enctype=&quot;multipart/form-data&quot;&gt;&lt;p&gt;&lt;B&gt;Bild ausw&amp;auml;hlen und hochladen...&lt;/B&gt;&lt;/p&gt;&lt;BR /&gt;&lt;p&gt;&lt;input name=&quot;bild&quot; type=&quot;file&quot; /&gt;&lt;/p&gt;&lt;p&gt;&lt;textarea name=&quot;beschreibung&quot; rows=&quot;4&quot; cols=&quot;50&quot; maxlength=&quot;200&quot; placeholder=&quot;Beschreibe das Bild mit maximal 200 Zeichen...&quot;&gt;&lt;/textarea&gt;&lt;/p&gt;&lt;p&gt;&lt;input name=&quot;senden&quot; type=&quot;submit&quot; value=&quot;Bild hochladen&quot; /&gt;&lt;/p&gt;&lt;/form&gt;&lt;BR /&gt;&lt;small style=&quot;color:red;&quot;&gt;&lt;?php// Meldung ausgebenecho $meldung;?&gt;&lt;/small&gt;&lt;BR /&gt;&lt;BR /&gt;Hier geht es zur &lt;a href=&quot;./galerie.php&quot; target=&quot;_self&quot;&gt;Bildergalerie&lt;/a&gt;&lt;/body&gt;&lt;/html&gt;[/PHP]Die Ausgabe der &quot;upload.php&quot; schaut dann so aus:Die mit Daten gefüllte Tabelle, sollte dann so ausschauen:Angezeigt wird das ganze mit der &quot;galerie.php&quot;:[PHP]&lt;!doctype html&gt;&lt;html lang=&quot;de&quot;&gt;&lt;head&gt;&nbsp;&nbsp; &lt;meta charset=&quot;UTF-8&quot; /&gt;&nbsp;&nbsp; &lt;meta http-equiv=&quot;X-UA-Compatible&quot; content=&quot;IE=edge,chrome=1&quot; /&gt;&nbsp;&nbsp; &lt;title&gt;MySQL Bilder Ausgabe&lt;/title&gt;&nbsp;&nbsp; &lt;meta name=&quot;viewport&quot; content=&quot;width=device-width, initial-scale=1.0&quot; /&gt;&lt;/head&gt;&lt;body&gt;&lt;B&gt;BILDERGALERIE&lt;/B&gt;&lt;BR /&gt;&lt;BR /&gt;&lt;?php// Verbindung zur Datenbank (host/server, benutzer, passwort, datenbankname)$mysqli = new mysqli(&quot;localhost&quot;, &quot;root&quot;, &quot;password&quot;, &quot;bilder&quot;);// Fehlermeldung bei Verbindungsproblemenif ($mysqli-&gt;connect_errno) {&nbsp; &nbsp; printf(&quot;Verbindung fehlgeschlagen: %s\n&quot;, $mysqli-&gt;connect_error);&nbsp; &nbsp; exit();}// Alle Inhalte aus der Tabelle holen$inhalte = &quot;SELECT * FROM hochgeladen&quot;;if ($inhalt = $mysqli-&gt;query($inhalte)) {// Inhalte aufdröseln, Schleife durchlaufen, mögliche HTML, XML oder PHP Tags aus Beschreibung und Bildname entfernen&nbsp; while ($spalte = $inhalt-&gt;fetch_assoc()) {&nbsp; &nbsp; $bildinhalt = $spalte[&#039;bild&#039;];&nbsp; &nbsp; $bildinfo = strip_tags($spalte[&#039;beschreibung&#039;]);&nbsp; &nbsp; $bildname = strip_tags($spalte[&#039;name&#039;]);// Bilder mit Info (Beschreibung, Dateiname) ausgeben&nbsp; &nbsp; echo &#039;&lt;div style=&quot;float:left; width:260px;&quot;&gt;&lt;img src=&quot;data:image/jpeg;base64,&#039;.base64_encode($bildinhalt).&#039;&quot; width=&quot;250&quot; /&gt;&lt;BR /&gt;&#039;;&nbsp; &nbsp; echo $bildinfo.&#039;&lt;BR /&gt;&lt;small&gt;(&#039;.$bildname.&#039;)&lt;/small&gt;&lt;BR /&gt;&lt;BR /&gt;&#039;;&nbsp; &nbsp; echo &#039;&lt;/div&gt;&#039;;&nbsp; }}// Verbindung zur Datenbank trennen$mysqli-&gt;close();?&gt;&lt;div style=&quot;clear:left;&quot;&gt;&lt;/div&gt;&lt;BR /&gt;&lt;BR /&gt;Hier geht es zum &lt;a href=&quot;./upload.php&quot; target=&quot;_self&quot;&gt;Bilder-Upload&lt;/a&gt;&lt;/body&gt;&lt;/html&gt;[/PHP]Die dann z.B. so ausschaut:So viel Code widerspricht ein wenig dem Grundgedanken des Forums: &quot;Hilfe zur Selbsthilfe&quot;, jedoch bietet er viele Möglichkeiten daran zu arbeiten:<ul>
<li data-xf-list-type="ul">die Ausgaben sollten schon hübscher daherkommen</li>
<li data-xf-list-type="ul">es lässt sich noch einiges an Funktionalität einbauen (z.B. das Löschen von Bildern aus der Datenbank)</li>
<li data-xf-list-type="ul">und in puncto Sicherheit sollten sich auch noch einige Gedanken gemacht werden</li>
</ul>Dieser Code bietet nur einen minimalen Schutz vor Bösewichten, die Deinem Server oder der Datenbank Übles wollen!Ich hoffe Du kannst damit etwas anfangen und baust dann etwas eigenes und viel besseres!Noch der Hinweis an alle die mehr Ahnung von PHP und MySQL haben:Bitte anmerken wenn ich Käse zusammengeschrieben habe!Edit: Rechtschreibung</blockquote>

[QUOTE="Gelöschtes Mitglied 633957, post: 2665713"] Dann sollst Du auch endlich meinen Lösungsansatz bekommen! Bei Deiner Lösung sind die Ideen zur Speicherung in der Datenbank und in einem Verzeichnis ein wenig "verkuddelmuddelt"! Ich habe zuerst eine Datenbank "[I]bilder[/I]" erstellt und dann eine Tabelle "[I]hochgeladen[/I]", mit folgendem Inhalt: Beachte, dass die Spalte "[I]bild[/I]" vom Typ LONGBLOB ist; hier werden die Bilddaten gespeichert! Ich habe mich entschieden, für Upload und Anzeige zwei Dokumente anzulegen - man könnte die PHP-Dateien aber auch zusammenfassen. Mein Upload-Dokument "[I]upload.php[/I]" schaut wie folgt aus... Ich habe mich bemüht einigermaßen sinnvoll zu kommentieren: [PHP]<?php // Verbindung zur Datenbank (host/server, benutzer, passwort, datenbankname) $mysqli = new mysqli("localhost", "root", "password", "bilder"); // Fehlermeldung bei Verbindungsproblemen if ($mysqli->connect_errno) { printf("Verbindung fehlgeschlagen: %s\n", $mysqli->connect_error); exit(); } // Wenn auf Senden-Button geklickt wird... if(isset($_POST["senden"])) { // Püfen ob die Beschreibung nicht leer ist if(!empty($_POST["beschreibung"])) { // Dateiinformationen holen (temporärer Name, Dateiname, -größe und -typ) $tempname = addslashes(file_get_contents($_FILES['bild']['tmp_name'])); $bildname = addslashes($_FILES['bild']['name']); // Größe und Typ wollte ich noch für eine Prüfung verwenden, habe es dann aber sein lassen - könnte aber noch interessant werden für die Verwendung des Scripts mit einem Hostingpaket $bildgroesse = addslashes($_FILES['bild']['size']); $bildtyp = addslashes($_FILES['bild']['type']); // Prüfen ob ein Dateiname existiert if(!empty($bildname)) { // Prüfen ob Dateiname nur aus Buchstaben, Ziffern und -_. besteht if (preg_match('/^[-a-zA-Z0-9_.]+$/', $bildname)) { // Erlaubte Dateiendungen $erlaubt = array('jpg','jpeg'); // Dateiendung aus Dateiname $endung = pathinfo($bildname, PATHINFO_EXTENSION); // Prüfen ob Dateiendung zu den erlaubten Endungen passt if(in_array($endung, $erlaubt)) { // HTML, XML und PHP Tags aus Beschreibung entfernen $beschreibung = strip_tags($_POST["beschreibung"]); // Info in Datenbank, in Tabelle "hochgeladen" eintragen $eintragen = "INSERT INTO hochgeladen (bild, name, beschreibung) VALUES ('$tempname', '$bildname', '$beschreibung')"; if ($mysqli->query($eintragen) === TRUE) { $meldung = "Vielen Dank! Es wurde ein neuer Datensatz hinzugefügt!"; } else { $meldung = "Fehler: " . $eintragen . " " . $mysqli->error; } } else { $meldung = "Fehler: Das ausgewählte Bild hat eine unerlaubte Dateiendung!"; } } else { $meldung = "Fehler: Bitte verwenden Sie einen Dateinamen, der nur aus Buchstaben, Ziffern und den Zeichen _ - . besteht!"; } } else { $meldung = "Fehler: Sie haben keine Datei ausgewählt!"; } } else { $meldung = "Fehler: Sie müssen eine Beschreibung des Bildes einfügen!"; } } else { $meldung = "Bitte wählen Sie Ihr Bild aus, geben Sie eine Beschreibung ein und klicken Sie auf "Bild hochladen"!"; } // Verbindung zur Datenbank trennen $mysqli->close(); ?> <!doctype html> <html lang="de"> <head> <meta charset="UTF-8" /> <meta http-equiv="X-UA-Compatible" content="IE=edge,chrome=1" /> <title>MySQL Bilder Upload</title> <meta name="viewport" content="width=device-width, initial-scale=1.0" /> </head> <body> <form action="" method="post" enctype="multipart/form-data"> Bild auswählen und hochladen... <input name="bild" type="file" /> <textarea name="beschreibung" rows="4" cols="50" maxlength="200" placeholder="Beschreibe das Bild mit maximal 200 Zeichen..."></textarea> <input name="senden" type="submit" value="Bild hochladen" /> </form> <?php // Meldung ausgeben echo $meldung; ?> Hier geht es zur <a href="./galerie.php" target="_self">Bildergalerie</a> </body> </html>[/PHP] Die Ausgabe der "[I]upload.php[/I]" schaut dann so aus: Die mit Daten gefüllte Tabelle, sollte dann so ausschauen: Angezeigt wird das ganze mit der "[I]galerie.php[/I]": [PHP]<!doctype html> <html lang="de"> <head> <meta charset="UTF-8" /> <meta http-equiv="X-UA-Compatible" content="IE=edge,chrome=1" /> <title>MySQL Bilder Ausgabe</title> <meta name="viewport" content="width=device-width, initial-scale=1.0" /> </head> <body> BILDERGALERIE <?php // Verbindung zur Datenbank (host/server, benutzer, passwort, datenbankname) $mysqli = new mysqli("localhost", "root", "password", "bilder"); // Fehlermeldung bei Verbindungsproblemen if ($mysqli->connect_errno) { printf("Verbindung fehlgeschlagen: %s\n", $mysqli->connect_error); exit(); } // Alle Inhalte aus der Tabelle holen $inhalte = "SELECT * FROM hochgeladen"; if ($inhalt = $mysqli->query($inhalte)) { // Inhalte aufdröseln, Schleife durchlaufen, mögliche HTML, XML oder PHP Tags aus Beschreibung und Bildname entfernen while ($spalte = $inhalt->fetch_assoc()) { $bildinhalt = $spalte['bild']; $bildinfo = strip_tags($spalte['beschreibung']); $bildname = strip_tags($spalte['name']); // Bilder mit Info (Beschreibung, Dateiname) ausgeben echo '<div style="float:left; width:260px;"><img src="data:image/jpeg;base64,'.base64_encode($bildinhalt).'" width="250" /> '; echo $bildinfo.' ('.$bildname.') '; echo '</div>'; } } // Verbindung zur Datenbank trennen $mysqli->close(); ?> <div style="clear:left;"></div> Hier geht es zum <a href="./upload.php" target="_self">Bilder-Upload</a> </body> </html>[/PHP] Die dann z.B. so ausschaut: So viel Code widerspricht ein wenig dem Grundgedanken des Forums: "Hilfe zur Selbsthilfe", jedoch bietet er viele Möglichkeiten daran zu arbeiten: [LIST] [*]die Ausgaben sollten schon hübscher daherkommen [*]es lässt sich noch einiges an Funktionalität einbauen (z.B. das Löschen von Bildern aus der Datenbank) [*]und in puncto Sicherheit sollten sich auch noch einige Gedanken gemacht werden [/LIST] Dieser Code bietet nur einen minimalen Schutz vor Bösewichten, die Deinem Server oder der Datenbank Übles wollen! Ich hoffe Du kannst damit etwas anfangen und baust dann etwas eigenes und viel besseres! Noch der Hinweis an alle die mehr Ahnung von PHP und MySQL haben: Bitte anmerken wenn ich Käse zusammengeschrieben habe! [SIZE=3][B]Edit[/B]: Rechtschreibung[/SIZE] [/QUOTE]

Bilder bitte hier hochladen und danach über das Bild-Icon (Direktlink vorher kopieren) platzieren.

Authentifizierung

Wenn ★ = 12, ◇ = 4 und die Hälfte von ★ zu ◇ addiert wird, was ist das Ergebnis?