1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
|
<?php
// ส่วนจัดการ upload รูปขึ้น sever และ เก็บข้อมูลลง database
import_request_variables('pG', 'p_');
if($p_id_product!="") { $id_product=trim($p_id_product); }
if($p_name!="") { $name=trim($p_name); }
if($p_description!="") { $description=trim($p_description); }
$data_link = select_query_object("*","cms_product","id_product",$id_product);
$picture=trim($_FILES['picture_file']['name']);
$attach_file=trim($_FILES['attach_file']['name']);
$fail_case = -1;
$pic_check = 0;
bar_header("แก้ไขข้อมูลเรียบร้อย"); // Bar_Header
if($picture!=""){
$pic_check = 1;
while($fail_case != 0)
{
$strings1=substr($picture,-4);
if($strings1!=".gif" and $strings1!=".jpg" and $strings1!=".GIF" and $strings1!=".JPG"){
$fail_case = 1;
break;
}
$str = "123456789abcdefghijkmnpqrstuvwxyz";
$pic = substr(str_shuffle($str), 0, 5);
$strings=substr($picture,-4);
$name1="pic$pic$strings";
$dlink=$_SESSION['web_name']."/module_product/picture_main/".$name1;
$temp_name=$_FILES['picture_file']['tmp_name'];
if (is_uploaded_file($_FILES['picture_file']['tmp_name'])) {
if(!move_uploaded_file($temp_name,$dlink)){
$fail_case = 2;
break;
}
else // remove old file
{
if(file_exists($_SESSION['web_name']."/module_product/picture_main/".$data_link->picture))
unlink ($_SESSION['web_name']."/module_product/picture_main/".$data_link->picture);
mysql_query ("update cms_product set picture = '$name1' where id_product = $id_product");
}
}
list($width, $height, $type, $attr) = getimagesize("$_SESSION[web_name]/module_product/picture_main/$name1");
if($width>500) {
unlink ("$_SESSION[web_name]/module_product/picture_main/$name1");
$fail_case = 3;
break;
}
if($height>500) {
unlink ("$_SESSION[web_name]/module_product/picture_main/$name1");
$fail_case = 4;
break;
}
$fail_case = 0;
break;
}
}
if($fail_case==0 or $pic_check == 0)
{
if($fail_case == 0)
{
$sql_new_pic = "UPDATE cms_product SET picture = '$name1' WHERE id_product = $id_product";
mysql_query ($sql_new_pic);
}
$sql = "UPDATE cms_product SET name = '$name', description = '$description' WHERE id_product = $id_product";
mysql_query ($sql) or die (mysql_error());
echo "<center><br><br>ข้อมูลได้ถูกแก้ไขแล้ว<br><br></center>";
echo "<meta http-equiv='refresh' content='2; url=index.php'>" ;
}else{
if($fail_case==1)
echo "<center><br><br>ชนิดของรูปต้องเป็น GIF หรือ JPEG เท่านั้น<br><br></center>";
else if ($fail_case==2)
echo "<center><br><br>ไม่สามารถ Upload ไฟล์ได้ กรุณาติดต่อผู้ดูแลระบบ เพื่อเปิดการเขียนไฟล์<br><br></center>";
else if ($fail_case==3)
echo "<center><br><br>รูปสูงเกินกว่าขนาดที่กำหนด<br><br></center>";
else if ($fail_case==4)
echo "<center><br><br>รูปยาวกว่าขนาดที่กำหนด<br><br></center>";
else
echo "<center><br><br>เกิดข้อผิดพลาด<br><br></center>";
// refresh
echo "<meta http-equiv='refresh' content='2; url=index.php'>" ;
}
?>
|