Стосовно баз даних маю зведену таблицю, може знадобиться

https://drive.google.com/open?id=0Byspi … authuser=0

Подивіться, таке як відкрила

На даному форумі зустрів відмінне практичне завдання, саме на розуміння взаємозв'язку PHP+MySQL

таке собі тз
шаблон проекту
записничок виконання елементів проекту

деякі елементи того ж php я вирішив на власний розсуд, але деякі нажаль ще сам слабо розумію
От і задам більш досвідченим людям питання яким чином і чи можливо його реалізувати

Власне суть така якщо конкурс скажімо закінчується 1 травня, чи можливо щоб php-скрипт 1 травня самостійно зробив запис в Базу Даних по кількості набраних голосів конкурсантів. Сподіваюсь зрозуміло висловив думку, конкурс закінчився і ми в таблиці маємо фіксований запис на 1 травня скажімо на 0 годин?

Нова тема для мене, розгляну її  в кінці

Я не хакер але вставлю свої 5 копійок.
1. Ну так.
2. Перевіряти треба на клієнті + на сервері. На клієнт (hrml MAX_FILE_SIZE або ж через js)і, щоб не було такого, що ти лиєш 2гб фільм а в кінці тобі скажуть "розмір файлу має бути 1,45 гб".
2.3 Щоб ускладнити злам. Тобто який ти залив файл shell.php то можна припустити що він буде доступний за адресою /upload/shell.php а якщо ти його перейменуєш, що зловмисник не зможе його виконати. алгоритм такий md5-хеш + сіль/.

Ще одне, перевірка типу в коді на картинці немає жодного сенсу.
Бо ['type'] задається на клієнті. А все що задається на клієнті - можна підробити.
Якще юзати getimagesize() або exif_imagetype()

Мда
http://не-дійсний-домен/picture_upload/".$_FILES["userfile"]["name"]
Вказуйте локальні шляхи '~/picture_upload/'.$_FILES["userfile"]["name"]

робіть так

move_uploaded_file($_FILES["userfile"]["tmp_name"], "/picture_upload/".$_FILES["userfile"]["name"]);

Або так

move_uploaded_file($_FILES["userfile"]["tmp_name"], $_SERVER["DOCUMENT_ROOT"]."/picture_upload/".$_FILES["userfile"]["name"]);

Панове дозвольте дещо попросити ваших знань звичайно по мірі того хто на скільки вільний це не спішна справа, можливо при нагоді я й сам її розкушу.

Я все ще розглядаю веб-проект "Конкурс дитячих малюнків" як практичне завдання. Дійшов до того що реалізував форму реєстрації учасника де учасник завантажує зображення на сервер Сторінка реєстрації
розробив перевірку форми на стороні серверу в такому обємі та  дані учасника можу добавити в базу даних

<?php

$surname = htmlspecialchars(stripslashes($_POST['surname']));
$name = htmlspecialchars(stripslashes($_POST['name']));
$sity = htmlspecialchars(stripslashes($_POST['sity']));
$klass = htmlspecialchars(stripslashes($_POST['klass']));
$bith_day = htmlspecialchars(stripslashes($_POST['bith_day']));


$picture_filename = $_FILES['userfile']['name'];
$picture_fileplace = $_FILES['userfile']['tmp_name'];
$picture_filetype = $_FILES['userfile']['type'];
$picture_filesize = $_FILES['userfile']['size'];

// Перевіряємо чи завантажений файл не пустий 
if($picture_filesize == 0 ) 
exit ("Завантажений файл є пустим");

// Перевіряємо що назва файлу складається з латинських літер та цифр 
if (!preg_match("`^[-0-9A-Z_\.]+$`i",$picture_filename))
exit (" Імя файлу повинне складатись з латинських літер");

// Перевіряємо що назва файлу менше ніж 100 символів 
if (mb_strlen($picture_filename,"UTF-8") > 100) 
exit ("Імя файлу завелике, дозволяється не більше 100 символів");

// Перевіряється що обєм файлу не занадто великий 
if($picture_filesize > 1024*1024*1) 
exit ("Дозволений обєм файлу 1Мб");

// Перевірка розширень файлу 
$imageinfo = getimagesize($_FILES['userfile']['tmp_name']);
if($imageinfo['mime'] != 'image/png' && $imageinfo['mime'] != 'image/jpeg' && $imageinfo['mime'] != 'image/jpg' )
exit ("Розширення зображення повинно бути jpg, jpeg, png ");

// Заборона виконання деяких розширень файлів 
$blacklist = array(".php", ".phtml", ".php3", ".php4");
foreach ($blacklist as $item) {
if(preg_match("/$item\$/i", $_FILES['userfile']['name'])) {
echo "Заборонено завантаження php файлів";
exit;
}
};

move_uploaded_file($_FILES["userfile"]["tmp_name"], $_SERVER["DOCUMENT_ROOT"]."/picture_upload/".$_FILES["userfile"]["name"]);

// Зєднуємось з базою даних
$mysqli = new mysqli("......", "......", ".......", ".......");
  
// Вносимо дані
$mysqli->query("INSERT INTO `Picture_Competition`(`surname`,`name`, `sity`, `klass`, `bith_day`, `picture_filename`) VALUES ('$surname','$name','$sity','$klass','$bith_day','$picture_filename')"); 
$mysqli->close();


?>
<h1>дякуємо Ваші дані успішно зареєстровані на ресурсі</h1>

але.... є думка задля безпеки, імя файлу зображення краще змінити і лише потім його зберегти. А як то його краще реалізувати? І чи варто все ж таки такий фінт реалізовувати? І якщо не варто, то чому?
Наразі я власне не сильний хакер, та й взагалі не хакер, не тощо сильний; але кажуть що імя файлу краще змінити щоб людина яка заватажила файл, не змогла до цього файлу звернутись потім за url-адресою. Так безпечніше. Так то й так.

Я міг би запропонувати такий алгоритм кодування (наразі не знаю як в PHP реалізувати):
1. Визначити нове імя завантажуваного зображення = щось на зразок "Picture " + " Id " - учасника,
2. "Picture_Id " присвоїти дані зображення (оригінальне імя файлу) , чи як йому малюнок прикрутити ?
3. Зберегти в базі даних оригінальне імя файлу зображення.
4. Зберегти в себе на сервері в спеціально відведеній папці для зображень вже нове імя файлу зображень (Чого я й добивався)

Якщо потрібно вивести малюнок на веб-сторінку, то
зворотній шлях
1. берем "Picture_Id "
2. берем з бази даних оригінальне імя  файлу присвоюємо йому "Picture_Id "
3. виводим на сторінку

Все просто залишилось лиш реалізувати джерельний код хех

Дякую пане 3864DA, думка слушна, я навіть додам що це тема нормалізації бази даних. Я собі відмічу, що цей пунктик варто відкоректувати. Але мені б реалізувати хоча б сирий варіант щоб працював даного проекту, а далі я його намагатимусь облагородити