اعتبارسنجی نوع عکس

[funpatogh]

دوست عزیز میشه فرم خودتان را هم اینجا بگزارید
چون نه کد بنده مشکل داره نه کد دوست عزیزی که گزاشتن اگر کدم مشکلی داشت که آقای کرامتی مدیر بخش تشکر نمیکردند
کد صفحتون را کامل بگزارید یا شما غلط راهنمایی کردید که چی میخواهید یا چیزی دیگر انتظار دارید که ما نفهمیدیم

[ravand]

حق با شماست داداش
من معذرت می خوام .
من باید زودتر کل کدهام رو میذاشتم . کل کدهای من اینه:

<?php

@session_start();

$conn = mysql_connect("localhost","root","");

$db = mysql_select_db("tesavir");

$target_path = "";

$dbresult = mysql_query("SELECT * FROM 'uploads'");

  $text = $_REQUEST['text']; 

   if($text=="")

   die('نام را وارد نکردید');

if(!empty($_FILES)){

        // Add the original filename to our target path.

        // Result is "uploads/filename.extension"

        $target_path = $target_path . basename( $_FILES['uploadedfile']['name']);

$hast=true;

while($hast)

{

if(file_exists($uploadedfile))

$uploadedfile="1".$uploadedfile;

else

$hast=false;

}

 if((!$_FILES["file"]["size"] < 1000)

 &&(!$_FILES["uploadedfile"]["type"] == "image/gif")

          ||(!$_FILES["uploadedfile"]["type"] == "image/png")

          ||(!$_FILES["uploadedfile"]["type"] == "image/jpeg") // "jpeg" for Firefox

          ||(!$_FILES["uploadedfile"]["type"] == "image/pjpeg")) // "jpeg" for IE

{

echo " حجم عکس زیاد است";



 }else{

                if(move_uploaded_file($_FILES['uploadedfile']['tmp_name'], $target_path)) {

                        mysql_query("INSERT INTO uploads(text,ID, URL) VALUES ('$text' , '$client_ID', '$target_path')");

                echo "عکس با موفقت ارسال شد";

              } else{

                        echo "مشکلی در هنگام ثبت نام روی داده است";

                }

       }

}

?>

از اینکه به سوالات من جواب میدید متشکرم انشاالله بتونم جبران کنم.
راستی این کدها مشکل امنیتی هم داره؟

[ravand]

اینم کدهای html که می خواستید.

<form id="form1" name="form1" enctype="multipart/form-data" action="upload.php" method="POST">

<input type="hidden" name="MAX_FILE_SIZE" value="100000" />

Choose a file to upload: <input name="uploadedfile" type="file" id="uploadedfile" /><br />



name:  <input type="text" name="text" id="text" size="20"><br>

<input type="submit" name="submit"  VALUE="SIZE" />

</form>