Jukka Lampikoski
bd01662032
mime_content_type() vaatii fileinfo-laajennuksen joka ei ehkä ole käytössä Pleskissä → PHP kaatuu fatal erroriin → HTTP 500 tyhjä body. getimagesize() on osa GD-kirjastoa, lähes aina saatavilla. Testiendpoint: upload.php?test kertoo onko PHP käynnissä ja mitkä laajennukset on saatavilla. Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>
86 lines
2.5 KiB
PHP
86 lines
2.5 KiB
PHP
<?php
|
|
/**
|
|
* tykkää.fi — kuvaupload-käsittelijä
|
|
* Tallentaa kuvat images/-kansioon.
|
|
*/
|
|
ob_start();
|
|
error_reporting(0);
|
|
|
|
// Testiendpoint: avaa upload.php?test selaimessa — pitäisi näyttää {"ok":"php_running"}
|
|
if (isset($_GET['test'])) {
|
|
ob_clean();
|
|
header('Content-Type: application/json');
|
|
echo json_encode(['ok' => 'php_running', 'gd' => function_exists('getimagesize'), 'fileinfo' => function_exists('mime_content_type')]);
|
|
exit;
|
|
}
|
|
|
|
$max_bytes = 20 * 1024 * 1024; // 20 Mt
|
|
|
|
header('Content-Type: application/json');
|
|
|
|
if ($_SERVER['REQUEST_METHOD'] !== 'POST') {
|
|
ob_clean();
|
|
http_response_code(405);
|
|
echo json_encode(['error' => 'Method not allowed']);
|
|
exit;
|
|
}
|
|
|
|
if (empty($_FILES['file'])) {
|
|
ob_clean();
|
|
http_response_code(400);
|
|
echo json_encode(['error' => 'No file']);
|
|
exit;
|
|
}
|
|
|
|
$f = $_FILES['file'];
|
|
|
|
if ($f['error'] !== UPLOAD_ERR_OK) {
|
|
$codes = [1=>'Tiedosto ylittää php.ini upload_max_filesize',2=>'Tiedosto ylittää MAX_FILE_SIZE',3=>'Tiedosto tuli vain osittain',6=>'Ei temp-kansiota',7=>'Levylle kirjoitus epäonnistui'];
|
|
ob_clean();
|
|
http_response_code(400);
|
|
echo json_encode(['error' => 'Lähetysvirhe: ' . ($codes[$f['error']] ?? 'koodi '.$f['error'])]);
|
|
exit;
|
|
}
|
|
|
|
if ($f['size'] > $max_bytes) {
|
|
ob_clean();
|
|
http_response_code(413);
|
|
echo json_encode(['error' => 'Tiedosto liian suuri (max 20 Mt)']);
|
|
exit;
|
|
}
|
|
|
|
// getimagesize() on osa GD-kirjastoa (ei vaadi fileinfo-laajennusta)
|
|
$imginfo = @getimagesize($f['tmp_name']);
|
|
$type_map = [IMAGETYPE_JPEG => 'image/jpeg', IMAGETYPE_PNG => 'image/png',
|
|
IMAGETYPE_GIF => 'image/gif', IMAGETYPE_WEBP => 'image/webp'];
|
|
$mime = $imginfo ? ($type_map[$imginfo[2]] ?? null) : null;
|
|
if (!$mime) {
|
|
ob_clean();
|
|
http_response_code(415);
|
|
echo json_encode(['error' => 'Vain kuvat (jpeg/png/gif/webp) hyväksytään']);
|
|
exit;
|
|
}
|
|
|
|
$ext_map = ['image/jpeg' => '.jpg', 'image/png' => '.png',
|
|
'image/gif' => '.gif', 'image/webp' => '.webp'];
|
|
$ext = $ext_map[$mime] ?? '.jpg';
|
|
|
|
$dir = __DIR__ . '/images/';
|
|
if (!is_dir($dir)) {
|
|
mkdir($dir, 0755, true);
|
|
}
|
|
|
|
$fname = round(microtime(true) * 1000) . $ext;
|
|
$dest = $dir . $fname;
|
|
|
|
if (!move_uploaded_file($f['tmp_name'], $dest)) {
|
|
ob_clean();
|
|
http_response_code(500);
|
|
$writable = is_writable($dir) ? 'kirjoitusoikeus ok' : 'EI kirjoitusoikeutta';
|
|
echo json_encode(['error' => "Tiedoston tallennus epäonnistui. Kansio images/: $writable"]);
|
|
exit;
|
|
}
|
|
|
|
ob_clean();
|
|
echo json_encode(['url' => 'images/' . $fname]);
|