проверять расширение регуляркой не есть тру.

Lenarfate
Это и мешает правильной работе? Тогда как проверять?

тебе я уже когда-то давал ссыль на то, как надо загружать файлы. а ты все равно все по-своему

Lenarfate
http://www.google.ru/search?hl=ru&newwindo...l=&oq=&gs_rfai= ?

http://www.google.ru/search?client=opera&r...=utf-8&oe=utf-8

А может в php.ini нужно поправить?

чего ты собрался там править

http://php.su/phphttp/?uploads

ну это все и так стоит по умолчанию.

<?php
include '../bd.php';
echo "<form enctype='multipart/form-data' action='photo_add.php' method=post
<input type='file' name='zak'><br><br>
<i>Подпись под фотоrрафией</i><br>
<input type='text' name='text' size=50><br><br>
<input type='submit' name='otpr' vаluе='Отправить'>
</form>";
include "mini_img.php";

if ($_POST['otpr'] == true)
{
$zak = $_POST['zak'];
//в переменной $zak сохраняем путь к закачиваемому файлу, указанному в форме в поле с именем пame = zak
$file = $_FILES['zak']['name'];
//переменной $file присваиваем имя закачиваемoгo файла.
$size = $_FILES['zak']['size'];
//переменной $size присваиваем размер закачиваемoгo файла в байтах
$nadp = $_POST['text'];
//переменной $nadp присваиваем содержимое текстового поля
$nadp = stripslashes($nadp);
$nadp = htmlspecialchars($nadp);

if (!empty($_POST['fupload'])) //проверяем, отправил ли пользователь изображение
{
$fupload=$_POST['fupload']; $fupload = trim($fupload);
if ($fupload =='' or empty($fupload))
{
unset($fupload);// если переменная $fupload пуста, то удаляем ее
}
}
$user_photo_directory = './photo/';//папка, куда будет загружаться начальная картинка и ее сжатая копия
if(preg_match('/[.](JPG)|(jpg)|(gif)|(GIF)|(png)|(PNG)|(jpeg)|(JPEG)$/',$_FILES['fupload']['name']))//проверка формата исходного изображения
{
$filename = $_FILES['fupload']['name'];
$source = $_FILES['fupload']['tmp_name'];
$target = $user_photo_directory . $filename;
move_uploaded_file($source, $target);//загрузка оригинала в папку $user_photo_directory
if(preg_match('/[.](GIF)|(gif)$/', $filename))
{
$im = imagecreatefromgif($user_photo_directory.$filename);
//если оригинал был в формате gif, то создаем изображение в этом же формате. Необходимо для последующего сжатия
}
if(preg_match('/[.](PNG)|(png)$/', $filename))
{
$im = imagecreatefrompng($user_photo_directory.$filename);
//если оригинал был в формате png, то создаем изображение в этом же формате. Необходимо для последующего сжатия
}
if(preg_match('/[.](JPG)|(jpg)|(jpeg)|(JPEG)$/', $filename))
//если оригинал был в формате jpg, то создаем изображение в этом же формате. Необходимо для последующего сжатия
{
$im = imagecreatefromjpeg($user_photo_directory.$filename);
}
$date=time();//вычисляем время в настоящий момент.
imagejpeg($user_photo_directory.$date.".jpg");
$photo_all = $user_photo_directory.$date.".jpg";//заносим в переменную путь до картнки
$delfull = $user_photo_directory.$filename;
}
$result2 = mysql_query("INSERT INTO photo_name (nadp,photo_all) VALUES ('$nadp','$photo_all')");
}
else
{
echo "Расширение закачиваемых файлов Должно быть JPG, GIF, PNG! Повторите попытку.<br>";
exit();
}

...

string basename ( string path [, string suffix] )

Эта функция вернет имя файла, чей путь был передан в качестве параметра. Если имя файла оканчивается на suffix, он также будет отброшен. 

На платформах Windows в качестве разделителей имен директорий используются оба слэша (прямой / и обратный \). В других операционных системах разделителем служит прямой слэш (/). 

Пример 1. Пример использования функции basename()
<?php
$path="/home/httpd/html/index.php";
$file=basename($path);// $file содержит "index.php"
$file=basename($path,".php");// $file содержит "index"
?>

и почитай http://www.irbis-team.com/15/13/2

<?php include '../bd.php';

/**  
 * Function of uploaded of a file   
 * Функция загрузки файла (аплоадер)  
 * @param  int    $max_file_size    максимальный размер файла в килобайтах  
 * @param  array  $valid_extensions массив допустимых расширений  
 * @param  string $upload_dir       директория загрузки  
 * @return array                    сообщение о ходе выполнения  
 *  
 * @author IT studio IRBIS-team (www.irbis-team.com)  
 * @copyright © 2009 IRBIS-team   
 */  
    function uploadHandle($max_file_size = 2048, $valid_extensions = array(), $upload_dir = './')  
    {  
      
        $error = null;  
        $info  = null;  
        $max_file_size *= 10000;  

        if ($_FILES['userfile']['error'] === UPLOAD_ERR_OK)  
        {  
            // проверяем расширение файла  
            $file_extension = pathinfo($_FILES['userfile']['name'], PATHINFO_EXTENSION);  
            if (in_array($file_extension, $valid_extensions))  
            {  
                // проверяем размер файла  
                if ($_FILES['userfile']['size'] < $max_file_size)  
                {  
                    $destination = $upload_dir .'/' . $_FILES['userfile']['name'];  
      
                    if (move_uploaded_file($_FILES['userfile']['tmp_name'], $destination))  
                        $info = 'Файл успешно загружен';  
                    else  
                        $error = 'Не удалось загрузить файл';  
                }   
                else  
                    $error = 'Размер файла больше допустимого';  
            }   
            else  
                $error = 'У файла недопустимое расширение';  
        }   
        else  
        {  
            // массив ошибок  
            $error_values = array( 

                UPLOAD_ERR_INI_SIZE   => 'Размер файла больше разрешенного директивой upload_max_filesize в php.ini',  
                UPLOAD_ERR_FORM_SIZE  => 'Размер файла превышает указанное значение в MAX_FILE_SIZE',                            
                UPLOAD_ERR_PARTIAL    => 'Файл был загружен только частично',   
                UPLOAD_ERR_NO_FILE    => 'Не был выбран файл для загрузки',   
                UPLOAD_ERR_NO_TMP_DIR => 'Не найдена папка для временных файлов',   
                UPLOAD_ERR_CANT_WRITE => 'Ошибка записи файла на диск' 

                                  );  
      
            $error_code = $_FILES['userfile']['error'];  
      
            if (!empty($error_values[$error_code]))  
                $error = $error_values[$error_code];  
            else  
                $error = 'Случилось что-то непонятное';  
        }  
      
        return array('info' => $info, 'error' => $error);  
    }  
      
/////////////////////////////////////////////////////////////////////      
    $extensions = array('jpg', 'jpeg', 'png', 'gif');  
    $upload_dir = 'images';  
	$desc = $upload_dir .'/' . $_FILES['userfile']['name'];  
      
    // Запускаем функцию  
    if(!empty($_POST['upload_submit'])) 
    {      
        $message = uploadHandle(200, $extensions, $upload_dir);  
    
        // Выводим сообщение  
        echo $message['error'] ? $message['error'] : $message['info'];  
    } 
	$result = mysql_query ("INSERT INTO photo_name (photo_all) VALUES ('$desc')");
?>  
<form action="" method="post" enctype="multipart/form-data">  
    <input type="file" name="userfile" />  
    <input type="submit" value="Закачать" name="upload_submit" />  
</form>
<?php
$result2 = mysql_query("SELECT photo_all FROM photo_name");
$myrow2 = mysql_fetch_assoc($result2);

echo '<img class="mini" align="left" src='.$myrow2['photo_all'].'>';

Вот сделал так(по тому что ты мне дал почитать) в итоге все вроде ок (то есть в базу идёт место нахождения файла(картинки)), только как вывести их?

в цикле выводишь. какие проблемы

Lenarfate Спасибо, тупил, догнал только фиг знает что такое

<?php include '../bd.php';

/**  
 * Function of uploaded of a file   
 * Функция загрузки файла (аплоадер)  
 * @param  int    $max_file_size    максимальный размер файла в килобайтах  
 * @param  array  $valid_extensions массив допустимых расширений  
 * @param  string $upload_dir       директория загрузки  
 * @return array                    сообщение о ходе выполнения  
 *  
 * @author IT studio IRBIS-team (www.irbis-team.com)  
 * @copyright © 2009 IRBIS-team   
 */  
    function uploadHandle($max_file_size = 2048, $valid_extensions = array(), $upload_dir = './')  
    {  
      
        $error = null;  
        $info  = null;  
        $max_file_size *= 10000;  

        if ($_FILES['userfile']['error'] === UPLOAD_ERR_OK)  
        {  
            // проверяем расширение файла  
            $file_extension = pathinfo($_FILES['userfile']['name'], PATHINFO_EXTENSION);  
            if (in_array($file_extension, $valid_extensions))  
            {  
                // проверяем размер файла  
                if ($_FILES['userfile']['size'] < $max_file_size)  
                {  
                    $destination = $upload_dir .'/' . $_FILES['userfile']['name'];  
      
                    if (move_uploaded_file($_FILES['userfile']['tmp_name'], $destination))  
                        $info = 'Файл успешно загружен';  
                    else  
                        $error = 'Не удалось загрузить файл';  
                }   
                else  
                    $error = 'Размер файла больше допустимого';  
            }   
            else  
                $error = 'У файла недопустимое расширение';  
        }   
        else  
        {  
            // массив ошибок  
            $error_values = array( 

                UPLOAD_ERR_INI_SIZE   => 'Размер файла больше разрешенного директивой upload_max_filesize в php.ini',  
                UPLOAD_ERR_FORM_SIZE  => 'Размер файла превышает указанное значение в MAX_FILE_SIZE',                            
                UPLOAD_ERR_PARTIAL    => 'Файл был загружен только частично',   
                UPLOAD_ERR_NO_FILE    => 'Не был выбран файл для загрузки',   
                UPLOAD_ERR_NO_TMP_DIR => 'Не найдена папка для временных файлов',   
                UPLOAD_ERR_CANT_WRITE => 'Ошибка записи файла на диск' 

                                  );  
      
            $error_code = $_FILES['userfile']['error'];  
      
            if (!empty($error_values[$error_code]))  
                $error = $error_values[$error_code];  
            else  
                $error = 'Случилось что-то непонятное';  
        }  
      
        return array('info' => $info, 'error' => $error);  
    }  
      
/////////////////////////////////////////////////////////////////////      
    $extensions = array('jpg', 'jpeg', 'png', 'gif');  
    $upload_dir = 'images';  
	$desc = $upload_dir .'/' . $_FILES['userfile']['name'];  
      
    // Запускаем функцию  
    if(!empty($_POST['upload_submit'])) 
    {      
        $message = uploadHandle(200, $extensions, $upload_dir);  
    
        // Выводим сообщение  
        echo $message['error'] ? $message['error'] : $message['info'];  
?>  
<form action="" method="post" enctype="multipart/form-data" />  
    Описание:<br>
    <textarea name="opis" cols="16" rows="5"></textarea><br />
    <input type="file" name="userfile" />  
    <input type="submit" value="Закачать" name="upload_submit" />  
</form>
<?php
$nadp = $_POST['opis'];
$nadp = stripslashes($nadp);
$nadp = htmlspecialchars($nadp);

$result = mysql_query ("INSERT INTO photo_name (photo_all,nadp) VALUES ('$desc','$nadp')");
if ($result=='TRUE')
{
exit("<html><head><meta http-equiv='Refresh' content='2; URL=profile.php?id=".$id."'></head><body></body></html>");
}

Parse error: syntax error, unexpected $end in O:\home\localhost\www\hip-hop\gal\file_upload.php on line 96
Что такое?

?> поставь в конце

Lenarfate
Parse error: syntax error, unexpected $end in O:\home\localhost\www\hip-hop\gal\file_upload.php on line 97

Так а что Вы твердите что не нужно ставить ?> в конце скрипта, если останутся пустые строки туда легко можно вирус написать и т.д.

Lenarfate, не понял

Lenarfate Ааа понятно

Блин точно забыл }