????

File manager - Edit - /var/www/html/upload_profile_picture.php.tar

Back
var/www/html/mobile/user/upload_profile_picture.php��0000644��00000020577�00000000000�0016575 0��ustar�00��<?php // --- تنظیمات اولیه --- error_reporting(E_ALL); ini_set('display_errors', 1); // در پروداکشن این را 0 و log_errors را فعال کنید. require('../../../../configuration/helper.php'); // --- بررسی متد درخواست --- if ($_SERVER['REQUEST_METHOD'] !== 'POST') { jsonResponse('error', 'فقط درخواست‌های POST مجاز هستند.', null, 400); } // --- دریافت و اعتبارسنجی ورودی‌ها --- if (!isset($_FILES['profile_pic'])) { jsonResponse('error', 'فایل تصویر ارسال نشده است.', null, 400); } if (!isset($_POST['id']) \|\| !isset($_POST['token'])) { jsonResponse('error', 'شناسه کاربر یا توکن ارسال نشده است.', null, 400); } $userId = filter_var($_POST['id'], FILTER_VALIDATE_INT); $token = $_POST['token']; if ($userId === false \|\| $userId <= 0 \|\| empty($token)) { jsonResponse('error', 'شناسه کاربر یا توکن نامعتبر است.', null, 400); } // --- اتصال به دیتابیس و اعتبارسنجی کاربر --- $db = connect_to_database(); if (!$db) { error_log("Failed to connect to database."); jsonResponse('error', 'خطا در اتصال به دیتابیس.', null, 500); } if (!validateUser($userId, $token, $db)) { jsonResponse('error', 'عدم مجوز دسترسی (کاربر نامعتبر یا توکن اشتباه).', null, 401); } // --- تنظیمات مسیرها و فایل --- $uploadDirNameRelativeToDocRoot = 'images/gamers_profiles/'; $serverUploadBaseDir = $_SERVER['DOCUMENT_ROOT'] . '/' . trim($uploadDirNameRelativeToDocRoot, '/') . '/'; $webBaseUrl = 'https://bazinet-app.ir/'; // آدرس پایه وب‌سایت شما $file = $_FILES['profile_pic']; // --- بررسی خطاهای اولیه آپلود PHP --- if ($file['error'] !== UPLOAD_ERR_OK) { $uploadErrors = [ UPLOAD_ERR_INI_SIZE => 'فایل آپلود شده از حداکثر اندازه مجاز در php.ini تجاوز کرده است.', UPLOAD_ERR_FORM_SIZE => 'فایل آپلود شده از دستور MAX_FILE_SIZE مشخص شده در فرم HTML تجاوز کرده است.', UPLOAD_ERR_PARTIAL => 'فایل فقط تا حدی آپلود شده است.', UPLOAD_ERR_NO_FILE => 'هیچ فایلی آپلود نشده است.', UPLOAD_ERR_NO_TMP_DIR => 'پوشه موقت سرور برای آپلود وجود ندارد.', UPLOAD_ERR_CANT_WRITE => 'خطا در نوشتن فایل روی دیسک سرور.', UPLOAD_ERR_EXTENSION => 'یک افزونه PHP آپلود فایل را متوقف کرده است.', ]; jsonResponse('error', $uploadErrors[$file['error']] ?? 'خطای نامشخص در هنگام آپلود فایل.', null, 500); } // --- اعتبارسنجی نوع MIME و اندازه فایل --- $allowedMimeTypes = ['image/jpeg', 'image/png', 'image/webp']; $fileMimeType = mime_content_type($file['tmp_name']); if (!in_array($fileMimeType, $allowedMimeTypes)) { jsonResponse('error', "نوع فایل مجاز نیست. فقط JPEG, PNG, WebP مجاز هستند. (نوع ارسالی: " . htmlspecialchars($fileMimeType) . ")", null, 415); } $maxFileSize = 2 * 1024 * 1024; // 2 MB if ($file['size'] > $maxFileSize) { jsonResponse('error', 'اندازه فایل بیش از حد مجاز (2MB) است.', null, 413); } // --- تولید نام جدید و یکتا و تعیین پسوند بر اساس نوع MIME --- $fileExtension = ''; switch ($fileMimeType) { case 'image/jpeg': $fileExtension = 'jpg'; break; case 'image/png': $fileExtension = 'png'; break; case 'image/webp': $fileExtension = 'webp'; break; default: jsonResponse('error', 'خطا در تعیین پسوند فایل بر اساس نوع MIME.', null, 500); break; } $newFileName = $userId . '_' . time() . '.' . $fileExtension; // --- ایجاد ساختار پوشه‌بندی خرد شده (sharded) --- $subDir1 = substr((string) $userId, 0, 3); $subDir2 = ''; if (strlen((string) $userId) > 3) { $subDir2 = substr((string) $userId, 3, 2); } $targetDirOnServer = $serverUploadBaseDir . $subDir1 . '/'; $relativeDirPathForUrl = trim($uploadDirNameRelativeToDocRoot, '/') . '/' . $subDir1 . '/'; // مسیر برای ساخت URL if (!empty($subDir2)) { $targetDirOnServer .= $subDir2 . '/'; $relativeDirPathForUrl .= $subDir2 . '/'; } if (!is_dir($targetDirOnServer)) { if (!mkdir($targetDirOnServer, 0755, true)) { error_log("Failed to create directory: " . $targetDirOnServer . " for user " . $userId); jsonResponse('error', "خطا در ایجاد پوشه برای ذخیره‌سازی تصویر.", null, 500); } } $finalFilePathOnServer = $targetDirOnServer . $newFileName; $finalRelativePathForUrl = $relativeDirPathForUrl . $newFileName; // --- انتقال فایل آپلود شده به مسیر نهایی --- if (move_uploaded_file($file['tmp_name'], $finalFilePathOnServer)) { mysqli_report(MYSQLI_REPORT_ERROR \| MYSQLI_REPORT_STRICT); try { // دریافت URL کامل تصویر پروفایل قبلی کاربر $oldFileFullUrl = null; $sqlSelect = "SELECT `profile` FROM `gamers` WHERE `id` = ?"; $stmtSelect = $db->prepare($sqlSelect); $stmtSelect->bind_param('i', $userId); $stmtSelect->execute(); $result = $stmtSelect->get_result(); if ($row = $result->fetch_assoc()) { $oldFileFullUrl = $row['profile']; } $stmtSelect->close(); // اگر URL تصویر قبلی وجود داشت و معتبر بود، آن را از سرور حذف کن if (!empty($oldFileFullUrl) && strpos($oldFileFullUrl, $webBaseUrl) === 0) { // بخش دامنه را از URL حذف کن تا مسیر نسبی به دست آید $oldFileRelativePath = substr($oldFileFullUrl, strlen(rtrim($webBaseUrl, '/') . '/')); $oldFileServerPath = $_SERVER['DOCUMENT_ROOT'] . '/' . ltrim($oldFileRelativePath, '/'); if (is_file($oldFileServerPath)) { unlink($oldFileServerPath); } } // ساخت URL کامل فایل جدید برای ذخیره در دیتابیس و ارسال به کلاینت $newFileUrl = rtrim($webBaseUrl, '/') . '/' . ltrim($finalRelativePathForUrl, '/'); // به‌روزرسانی دیتابیس با URL کامل فایل جدید $sqlUpdate = "UPDATE `gamers` SET `profile` = ? WHERE `id` = ?"; $stmtUpdate = $db->prepare($sqlUpdate); $stmtUpdate->bind_param('si', $newFileUrl, $userId); // ذخیره URL کامل if ($stmtUpdate->execute()) { $stmtUpdate->close(); jsonResponse('success', 'تصویر پروفایل با موفقیت آپلود و به‌روزرسانی شد.', ['url' => $newFileUrl], 200); } else { unlink($finalFilePathOnServer); error_log("MySQLi execute failed (UPDATE): " . $stmtUpdate->error . " for user " . $userId); jsonResponse('error', 'خطا در به‌روزرسانی اطلاعات تصویر در دیتابیس.', null, 500); } } catch (mysqli_sql_exception $e) { if (file_exists($finalFilePathOnServer)) { unlink($finalFilePathOnServer); } error_log("Database SQL Exception for user " . $userId . ": " . $e->getMessage() . " (Code: " . $e->getCode() . ")"); jsonResponse('error', 'خطای دیتابیس: ' . $e->getMessage(), null, 500); } catch (Exception $e) { if (file_exists($finalFilePathOnServer)) { unlink($finalFilePathOnServer); } error_log("General Error during DB operation for user " . $userId . ": " . $e->getMessage()); jsonResponse('error', 'خطای عمومی در سرور: ' . $e->getMessage(), null, 500); } } else { error_log("Failed to move uploaded file from: " . $file['tmp_name'] . " to " . $finalFilePathOnServer . " for user " . $userId . " - Check permissions and path."); jsonResponse('error', 'خطا در ذخیره فایل آپلود شده روی سرور. لطفاً با پشتیبانی تماس بگیرید.', null, 500); } $db->close();��

| ver. 1.4 | Github | . | PHP 8.3.6 | Generation time: 0.36 | proxy | phpinfo | Settings