HEX
Server: Microsoft-IIS/8.5
System: Windows NT YDAWBH120 6.3 build 9600 (Windows Server 2012 R2 Standard Edition) AMD64
User: tentjecom_web (0)
PHP: 7.4.14
Disabled: NONE
Upload Files
File: D:/HostingSpaces/SBogers25/superbedrukt.nl/wwwroot/kms/kleur_toevoegen.php
<?php

include_once('resizer.inc.php');

$artikel_id = $_GET['artikel_id'];

$artikel_id = checkData($artikel_id);

$q_artikel_naam = sprintf("SELECT kms_articles.article_name, kms_articles.image_dir FROM kms_articles WHERE article_id='%s' LIMIT 0,1", $artikel_id);
$r_artikel_naam = mysql_query($q_artikel_naam);
$rec_artikel_naam = mysql_fetch_array($r_artikel_naam);

$artikel_naam = $rec_artikel_naam['article_name'];

if(isset($_POST['verzenden'])){
	$verzenden = true;
}
if(isset($_POST['naam'])){
	$naam = $_POST['naam'];
	$naam = trim($naam);
	$lengte_naam = strlen($naam);
	if(($lengte_naam > 1) && ($lengte_naam < 50)){
		$valid_naam = true;
		$te_lang_naam = false;
	}else{
		$valid_naam = false;
		if($lengte_naam != 0){
			$te_lang_naam = true;
		}
	}
}else{
	$valid_naam = false;
}

if($_FILES['image_file']['tmp_name']){
	
	if($_FILES['image_file']['size'] < 1200000){
		$file_tegroot = false;
		$valid_file = true;
		$extensions = array("image/jpg", "image/jpeg", "image/pjpeg");
		
		if(in_array($_FILES['image_file']['type'], $extensions)) { 
		   $valid_type = true; 
		}else{	
			$valid_type = false;
		}
	}else{
		$file_tegroot = true;
	}
}else{
	$valid_file = false;
	$valid_type = false;
}


if($verzenden && $valid_naam && $valid_type && !$file_tegroot ){
	
	$root = $_SERVER['DOCUMENT_ROOT']."/";
	
	if($valid_file && ($_FILES['image_file']['size'] < 1200000) && $_FILES['image_file']['tmp_name']){
		
		$q_nieuws = sprintf("SELECT kms_articles.image_dir FROM kms_articles WHERE article_id='%s'", $artikel_id);
		$r_nieuws = mysql_query($q_nieuws);
		$rec_nieuws = mysql_fetch_array($r_nieuws);
	
		$dirname = $rec_nieuws['image_dir']; 
		
		$kleur_dir_naam = time();		
		
		$extensions = array("image/jpg", "image/jpeg", "image/pjpeg");
		
		if(in_array($_FILES['image_file']['type'], $extensions)) 
		{ 
			if($_FILES['image_file']['type'] == "image/jpg"){
				$ext = ".jpg";
			}else if($_FILES['image_file']['type'] == "image/jpeg"){
				$ext = ".jpg"; 
			}else if($_FILES['image_file']['type'] == "image/pjpeg"){
				$ext = ".jpg";
			}
		   
	   
		   $picture = $_FILES['image_file']['tmp_name'];
		   
		   list($width, $height) = getimagesize($picture);
		   
		   $objResize = new RVJ_ImageResize($_FILES['image_file']['tmp_name'], $root . '/article_images/'. $dirname . '/kleur_'. $kleur_dir_naam . '.jpg', 'W', '40');
		}
	}
	
	$naam = utf8_decode($naam);
	$naam = htmlentities($naam);
	
	$naam = checkData( $naam ) ;	
	
	$q_cases = sprintf("INSERT INTO kms_colors (color_name, article_id, icon_dir) VALUES ('%s','%s','%s')", $naam, $artikel_id, $kleur_dir_naam);
	
	$r_cases = mysql_query($q_cases);
	
	if($r_cases){	
		
		echo("Kleur succesvol toegevoegd!<br /><br />");
		echo("<a href=\"index.php?p=kleur_overzicht&amp;artikel_id=".$artikel_id."\" title=\"Terug naar het overzicht\">Terug naar het overzicht</a>");
		
	}else{
		echo("Er is iets fout gegaan.");
	}
	
}else{
?>

<h1>Kleur toevoegen aan artikel <?php echo($artikel_naam);?></h1>
<p>Vul onderstaande gegevens in om een kleur toe te voegen aan het artikel.</p>
<span class="label">* = verplicht</span><br /><br />
<form enctype="multipart/form-data" action="<?php $_SERVER['PHP_SELF']; ?>" id="aanmelden" name="aanmelden" method="post">
    	    
	<div>
        <label>Naam van de kleur*</label>
		<input name="naam" type="text" value="<?php echo(htmlspecialchars($naam)); ?>" />
        <?php if(!$valid_naam && $verzenden){ print("<span class=\"error\"> (foutieve invoer)</span>"); }?>
        <?php if(!$valid_naam && $verzenden && $te_lang_naam){ print("<span class=\"error\"><br />(invoer te lang)</span>"); }?><br />
        
       <br /><br />
       
       	<label>Afbeelding selecteren <br />(.jpg en max. 1 MB)</label>
     	<input class="file_input" type="file" name="image_file" />
       	
        <br />
		<?php if(!$valid_type && !$valid_file && $verzenden && !$file_tegroot){ print("<span class=\"error\"><br />(Selecteer een afbeelding)</span>"); }?>
        <?php if(!$valid_type && $valid_file && $verzenden && !$file_tegroot){ print("<span class=\"error\"><br />(Alleen jpg bestanden)</span>"); }?>
		<?php if($file_tegroot && $verzenden){ print("<span class=\"error\"><br />(Uw bestand is te groot. Max 1 MB)</span>"); }?><br />
        
        <br />
        
        <br /><br />
     
        <input name="verzenden" type="submit" value="Toevoegen" class="submit" />
        <a class="submit_annuleren" href="index.php?p=kleur_overzicht&amp;artikel_id=<?php echo($artikel_id); ?>" title="Annuleren">Annuleren</a>
	</div>
</form>

<?php
}
?>