на локалхосте работает, на хостинге нет!

[mrgrudge]

Вообщем есть простая форма с парой тройкой полей и полем файла (картинка)...когда собирал на localhost'e т.е. не в интернете а на своем компе, все работал исправно, файлик подгружалсо, запись попадала туда куда надо в таблице....но выложил на хостинг в интренет свое творение и файл перестал загружаться в чем дело не пойму.
Вот сопссно и оно:

PHP код:

if (isset ($_GET['add']))
{ 
      echo "<form action='edit_kid.php' method='post' name='formb' enctype=multipart/form-data>";
    echo "<p><label><strong>Fio:</strong></label></p><input name='fio' id='fio' value='' type='text' size='60'/>";
    echo "<p><label><strong>date_b:</strong></label></p><input name='date_b' id='date_b' value='' type='text' size='60'/>";
    echo "<p><label><strong>rost:</strong></label></p><input name='rost' id='rost' value='' type='text' size='60'/>";
    echo "<p><label><strong>vozrast:</strong></label></p><input name='vozrast' id='vozrast' value='' type='text' size='60'/>";
    echo "<p><label><strong>ves :</strong></label></p><input name='ves' id='ves' value='' type='text' size='60'/>";
    echo "<p><label><strong>color_g:</strong></label></p><input name='color_g' id='color_g' value='' type='text' size='60'/>";
    echo "<p><label><strong>color_v:</strong></label></p><input name='color_v' id='color_v' value='' type='text' size='60'/>";
    echo "<p><label><strong>about:</strong></label></p><input name='about' id='about' value='' type='text' size='60'/>";
    echo "<p><label><strong>logo:</strong></label></p><input type=file name=uploadfile>";
    echo "<p><input type='submit' name='submitadd' id='submitadd' value='Save' /></p></form>";
}

if (isset ($_POST['submitadd']))
{
    if (isset ($_POST['fio']) & isset ($_POST['date_b']) & isset ($_POST['rost']) & isset ($_POST['vozrast']) & isset ($_POST['ves']) & isset ($_POST['color_g']) &  isset ($_POST['color_v']) & isset ($_POST['about']))
    {
        $fio = $_POST['fio'];
        $date_b = $_POST['date_b'];
        $rost = $_POST['rost'];
        $vozrast = $_POST['vozrast'];
        $ves = $_POST['ves'];
        $color_g = $_POST['color_g'];
        $color_v = $_POST['color_v'];
        $about = $_POST['about'];
        //file uploading
        $uploaddir = 'models/kid/';
        $uploadfile = $uploaddir.basename($_FILES['uploadfile']['name']);
        $copy = copy($_FILES['uploadfile']['tmp_name'], $uploadfile);
        if ($copy =='true')
        //if (copy($_FILES['uploadfile']['tmp_name'], $uploadfile))
        {echo "File uploaded ";}    else { echo "<p> Error: ".$_FILES['uploadfile']['error']."</p> " ; }
        $logo = "models/kid/".$_FILES['uploadfile']['name'];
        //-----        
        $result4 = mysql_query ("INSERT  INTO  `kid` (  `id` ,  `fio` ,  `date_b` ,  `rost` ,  `vozrast` ,  `ves` ,  `logo` ,  `color_g` ,  `color_v` ,  `about`  ) 
VALUES (  '',  '$fio',  '$date_b',  '$rost',  '$vozrast',  '$ves',  '$logo',  '$color_g',  '$color_v',  '$about' )");
        if ($result4 == 'true') {echo "<p>Saved</p>";}
        else {echo "<p>Not saved!".mysql_error()."</p>";}
    }
} 


Воспользовался старой доброй $_FILES['uploadfilе']['error'] . Но If ($copy == 'true') грит что файл не подгрузился а код ошибки на выходе 0, как будто ошибок нет...и вот в чем дело не ясно...=\

[Andkorol]

Проверьте права доступа к директориям,в которые ведётся запись файла - скорее всего дело именно в них,раз ошибки загрузки нет.
Права доступа должны позволять запись файлов в каталог.
CHMOD

[mrgrudge]

изменил, везде проставил все галки, эффект 0

[mv28jam]

Ограничение размера файла проверяйте. Неплохо бы посмотреть логи сервера и php.

[ADSoft]

вместо

PHP код:

     $copy = copy($_FILES['uploadfile']['tmp_name'], $uploadfile); 


PHP код:

 if (move_uploaded_file($_FILES['uploadfile']['tmp_name'],$uploadfile)) 


[Johnatan]

Сообщение от ADSoft

вместо

PHP код:

     $copy = copy($_FILES['uploadfile']['tmp_name'], $uploadfile); 


PHP код:

 if (move_uploaded_file($_FILES['uploadfile']['tmp_name'],$uploadfile)) 


+1 вот к этому. Просто нужно было глянуть в мануал по PHP, но это ведь так сложно. Легче на форуме спросить.

[kpachbiu]

Здравствуте!

Дополнительно хотел посоветовать улучшить защиту Вашего скрипта. У вас в скрипте сплошные XSS и SQL-Injection!

Этот фрагмент

PHP код:

$fio = $_POST['fio']; 
$date_b = $_POST['date_b']; 
$rost = $_POST['rost']; 
$vozrast = $_POST['vozrast']; 
$ves = $_POST['ves']; 
$color_g = $_POST['color_g']; 
$color_v = $_POST['color_v']; 
$about = $_POST['about']; 


Заменить на

PHP код:

$fio = mysql_real_escape_string(htmlspecialchars($_POST['fio'])); 
$date_b = mysql_real_escape_string(htmlspecialchars($_POST['date_b'])); 
$rost = mysql_real_escape_string(htmlspecialchars($_POST['rost'];)) 
$vozrast = mysql_real_escape_string(htmlspecialchars($_POST['vozrast'])); 
$ves = mysql_real_escape_string(htmlspecialchars($_POST['ves'])); 
$color_g = mysql_real_escape_string(htmlspecialchars($_POST['color_g'])); 
$color_v = mysql_real_escape_string(htmlspecialchars($_POST['color_v'])); 
$about = mysql_real_escape_string(htmlspecialchars($_POST['about'])); 


Либо в самое начало страницы вставить следующий код:
(он защитить скрипт от XSS и SQL-inj)

PHP код:

foreach ($_GET as $key => $value) { 
$_GET[$key] = mysql_real_escape_string(htmlspecialchars($value)); 
}

foreach ($_POST as $key => $value) { 
$_POST[$key] = mysql_real_escape_string(htmlspecialchars($value)); 
} 


[mrgrudge]

что move_uploaded_file что copy

$uploaddir = '../images/';
$uploadfile = $uploaddir.basename($_FILES['uploadfile']['name']);
move_uploaded_file($_FILES['uploadfile']['tmp_name'], $uploadfile);
if (move_uploaded_file($_FILES['uploadfile']['tmp_name'], $uploadfile))
{echo "Image added";}	else { echo "Image not added ".$_FILES['uploadfile']['error']." "; }
$img = "images/".$_FILES['uploadfile']['name'];

все равно на выходе "image not added 0"
самое забавное что..на там же сайте работает исправно вот этот скрипт:

$uploaddir = './membs/';
$uploadfile = $uploaddir.basename($_FILES['uploadfile']['name']);
copy($_FILES['uploadfile']['tmp_name'], $uploadfile);
if (copy($_FILES['uploadfile']['tmp_name'], $uploadfile))
{echo "";}else { echo ""; exit; }
$newava = "membs/".$_FILES['uploadfile']['name'];

единственная разница между ними в том, что второй скрипт лежит в корне и обращается к папке membs/ что тоже в корне, а второй лежит в в папке folder/upload.php и по идее тоже должен обращаться к папке в корне...