<?php$dossier = 'files/';$fichier = basename($_FILES['fichier']['name']);$taille_maxi = 100000000000000000000;$taille = filesize($_FILES['fichier']['tmp_name']);$extensions = array('.pdf', '.dwg');$extension = strrchr($_FILES['fichier']['name'], '.'); ?><!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd"><html xmlns="http://www.w3.org/1999/xhtml" lang="en" xml:lang="en"> <head> <meta http-equiv="Content-Type" content="text/html; charset=iso-8859-15" /> <link rel="stylesheet" type="text/css" href="style.css" media="screen" /> <title>Formulaire - Envoi de fichier</title> </head> <body> <h1>Formulaire d'envoi de fichier</h1> <form method="POST" action="formulaire.php" enctype="multipart/form-data"> <input type="hidden" name="MAX_FILE_SIZE" value="10000000000000000"> Fichier : <input type="file" name="fichier"> <input type="submit" name="envoyer" value="Envoyer"> </form> <a href="./liste.php">Voir ses fichiers</a><?php//Début des vérifications de sécurité...if(!in_array($extension, $extensions)) //Si l'extension n'est pas dans le tableau { $erreur = 'Le format n\'est pas bon. Votre fichier doit être un .pdf ou .dwg.'; }if($taille>$taille_maxi) { $erreur = 'Le fichier est trop gros.'; }if(!isset($erreur)) //S'il n'y a pas d'erreur, on upload { //On formate le nom du fichier ici... $fichier = strtr($fichier, 'ÀÁÂÃÄÅÇÈÉÊËÌÍÎÏÒÓÔÕÖÙÚÛÜÝàáâãäåçèéêëìíîïðòóôõöùúûüýÿ', 'AAAAAACEEEEIIIIOOOOOUUUUYaaaaaaceeeeiiiioooooouuuuyy'); $fichier = preg_replace('/([^.a-z0-9]+)/i', '-', $fichier); if(move_uploaded_file($_FILES['fichier']['tmp_name'], $dossier . $fichier)) //Si la fonction renvoie TRUE, c'est que ça a fonctionné... { echo 'Upload effectué avec succès !'; } else //Sinon (la fonction renvoie FALSE). { echo 'Echec de l\'upload !'; } }else { echo $erreur; }?> </body></html>