<?php 
// Olen kyllästynyt huonoihin uppiscriptoihin, jotka sallivat 
// php-scriptojen uppaamisen jne. 

/* 
* Copyright (c) 2006 Frozenball <orkkiolento@gmail.com> 
* All rights reserved. 
* Redistribution and use in source and binary forms, with or without 
* modification, are permitted provided that the following conditions are met: 
* 
*     * Redistributions of source code must retain the above copyright 
*       notice, this list of conditions and the following disclaimer. 
*     * Redistributions in binary form must reproduce the above copyright 
*       notice, this list of conditions and the following disclaimer in the 
*       documentation and/or other materials provided with the distribution. 
*     * Names of its contributors may not be used to endorse or promote products 
*       derived from this software without specific prior written permission. 
* 
* THIS SOFTWARE IS PROVIDED BY THE REGENTS AND CONTRIBUTORS ``AS IS'' AND ANY 
* EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE IMPLIED 
* WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE ARE 
* DISCLAIMED. IN NO EVENT SHALL THE REGENTS AND CONTRIBUTORS BE LIABLE FOR ANY 
* DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES 
* (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES; 
* LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND 
* ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT 
* (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE OF THIS 
* SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE. 
*/ 

// Asetukset 
$conf['filetypes'] = array("bmp","jpg","jpeg","png","swf","svg","txt"); 
$conf['max_filesize'] = 1024; // Max. tiedoston koko Kt. Eli 1024 = 1MB, 2048 = 2MB. 
$conf['kansio'] = "uploads/"; // Kansio minne kaikki laitetaan. 
$conf['fix_pahat_kirjaimet'] = true; // Muuttaa ääkköset aakkosiksi, poistaa ()[] jne. 
$conf['polku'] = ""; // Laitetaan alkuun joku osoite. Älä muuta jos et tiedä mitä olet tekemässä 
$conf['banned_ips'] = array("123.123.123.123","123.123.123.123"); // IP:t, jotka eivät voi lisätä tiedostoja. 
$conf['imagecheck'] = true; // Tarkistaa onko kyseessä oikeasti kuva, jos tiedostopääte on GIF, JPG, PNG, SWF, SWC, PSD, TIFF, BMP, IFF, JP2, JPX, JB2, JPC, XBM tai WBMP. 
$conf['nayta_tiedostot'] = true; // Näyttää listauksen upatuista tiedostoista 
$conf['session'] = "upload"; // SESSION:in nimi. Ei tarvitse muuttaa, jos et tajua sitä. 
$conf['charset'] = "ISO-8859-15"; // Merkistö. Yleensä ISO-8859-15 

// Itse scripta. Älä koske enää ;) 

// Onko CSS? 
if (isset($_GET['css'])) { 
    header('Content-type:  text/css; charset='.$conf['charset']); 
    print '    body { 
        font-size:12px; 
        font-family:Verdana,Arial,sans-serif; 
    } 
    .fileupload, #fileupload_error { 
        border:1px #8099B3 solid; 
        margin:4px; 
        padding:4px; 
        width:60%; min-width: 350px; 
        background-color:#F0F7FF; 
        text-align:left; 
        min-height:100px; 
        
    } 
    #fileupload_error { background-color:#F7DDDD; border:1px #841C1C solid; } 

    .fileupload label { 
        float:left; 
        width:100px; 
        text-align:right; 
        padding-right:10px; 
    } 
    .fileupload input { 
        float:left; 
        width:200px; 
        text-align:left; 
        font-size:12px; 
        font-family:Verdana,Arial,sans-serif; 


    } 
    #submit { 
        margin-top:3px; border:1px #3D5A7C solid; background-color:#CBD5E0; 
        margin-left:110px; width:auto!important; 
    } 
    #submit:hover { background-color:#B1C1D3; } 
    h1 { margin:0px; padding:0px; color:#893939; border-bottom:1px #E13232 dotted; } 
    #ilo { color:#426854;  border-bottom:1px #2FB970 dotted; } 
    .tieto { font-size:10px; color:#616161; margin-left:110px; } 
    br { clear:left; } 
    .tiedosto { width:50%; float:left; } 
    '; 
    exit; 
} 

session_start(); 
// Merkistö 
header('Content-type: text/html; charset='.$conf['charset']); 

// Tarvittavat functiot 
function humanread($bytes) { 
    $pp = array("B","KB","MB","GB","TB"); 
    $menossa = 0; 
    while ($bytes >= 1024) { 
        $menossa++; 
        $bytes = $bytes / 1024; 
    }    
    return round($bytes,2).$pp[$menossa]; 
} 

function msgdie($msg,$error=false) { 
    print('<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd"> 
<html> 
  <head> 
    <META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset='.$conf['charset'].'"> 
    <LINK rel="stylesheet" type="text/css" href="'.$_SERVER['PHP_SELF'].'?css"> 
    <title>File Upload - Ilmoitus</title> 
    <style type="text/css"> 

    </style> 
  </head> 
  <body> 
    <center>'); 


if ($error == true) print '<div id="fileupload_error"><h1>Virhe</h1>'; 
else  print '<div class="fileupload"><h1 id="ilo">Ilmoitus</h1>'; 

print (' 
            '.$msg.' 
        </div> 
    </center> 
  </body> 
</html>'); 
exit(); 

} 

// Käydään bannatut IP:t läpi 
foreach ($conf['banned_ips'] as $ip) { 
    if ($_SERVER['REMOTE_ADDR'] == $ip) msgdie("Olet bannattu eli sinulla on porttikielto.",true); 
} 
// Jos uppaus? 
if (is_numeric($_POST['upload'])) { 

    // Aikatarkistukset 
    if (strlen($_POST['upload']) > (strlen(time()) * 100)) msgdie("Jotain ihmeellistä on tapahtunut...",true); 
    if ($_POST['upload'] > time()) msgdie("Olet etuajassa.",true); 
    if ($_SESSION[$conf['session']] == $_POST['upload']) msgdie("Olet nähtävästi yrittänyt painaa Refresh nappulaa. Paina mielummin <a href='".$_SERVER['PHP_SELF']."'>tästä</a>.",true); 
    
    // Tiedostolle tarkistukset 
    if ($_FILES['file']['size'] > ($conf['max_filesize'] * 1024)) msgdie("Tiedosto on liian suuri. Kokorajoitus on ".humanread($conf['max_filesize'] * 1024),true); 
    if ($_FILES['file']['size'] == 0) msgdie("Yritätkö edes lähettää tiedostoa...?",true); 
    
    // Tiedostonpääte 
    list($tiedoston_paate) = array_reverse(explode(".",$_FILES['file']['name'])); 
    $tiedoston_paate = strtolower($tiedoston_paate); 
    if ($tiedoston_paate == "") msgdie("Tällä tiedostolla ei ole tiedostonpäätettä tai jotakin ihmeellistä tapahtui.<br><br>Palaa <a href='".$_SERVER['PHP_SELF']."'>tästä</a> takaisin.",true); 
    $sallitaanko = false; 
    foreach ($conf['filetypes'] as $sallittu) { 
        if ($tiedoston_paate == strtolower($sallittu)) $sallitaanko = true;    
    }    
    if ($sallitaanko == false) msgdie("Tiedostonpääte ".$tiedoston_paate." ei ole sallittu.<br><br>Palaa <a href='".$_SERVER['PHP_SELF']."'>tästä</a> takaisin.",true); 
    
    // Tarkistus 
    if ($conf['imagecheck'] == true) { 
        #GIF, JPG, PNG, SWF, SWC, PSD, TIFF, BMP, IFF, JP2, JPX, JB2, JPC, XBM tai WBMP 
        $tuetut = array("gif","jpg","jpeg","png","swf","swc","psd","tiff","bmp","iff","jp2","jpx","jb2","jpc","xbm","xbmp"); 
        if (in_array($tiedoston_paate,$tuetut)) { 
            if (!@getimagesize($_FILES['file']['tmp_name'])) msgdie("Tiedostonpääte ".$tiedoston_paate." ei ole oikea. Olet saattanut nimetä esimerkiksi zip tiedoston tiedostopäätteen.<br><br>Palaa <a href='".$_SERVER['PHP_SELF']."'>tästä</a> takaisin.",true); 
        } 
    } 


    // Nyt on siirron aika 
    if (!is_dir($conf['kansio'])) { @mkdir($conf['kansio']) or msgdie("Kansiota ".$conf['kansio']." ei ole olemassa.",true); } 
    $tiedoston_nimi_orginal = basename($_FILES['file']['name']); 



    // ÄÄKKÖSKORJAUS 
    if ($conf['fix_pahat_kirjaimet'] == true) { 
        $tiedoston_nimi_orginal = str_replace(array("ä","ö","å","Ä","Ö","Å"," "),array("a","o","a","A","O","A","_"),$tiedoston_nimi_orginal); 
        $tiedoston_nimi_orginal = preg_replace("[^a-zA-Z0-9]","",$tiedoston_nimi_orginal); 
    } 
    // Harvinaista - mutta mahdollista 
    if ($tiedoston_nimi_orginal == "") { $tiedoston_nimi_orginal = base64_encode(basename($_FILES['file']['name']));  } 

    $tiedoston_nimi = $tiedoston_nimi_orginal; 

    $i = 1; 
    while (is_file($conf['kansio'].$tiedoston_nimi)) { 
        // Tiedosto on jo olemassa, eli keksitään uusi nimi 
        $halkaistu = explode(".",$tiedoston_nimi_orginal); 
        $halkaistu[0] = $halkaistu[0]."_".$i; 
        $tiedoston_nimi = implode(".",$halkaistu); 
        $i++; 
    } 
    
    if (@move_uploaded_file($_FILES['file']['tmp_name'], $conf['kansio'].$tiedoston_nimi)) { 
        $polku = $conf['polku'].$conf['kansio'].$tiedoston_nimi; 
        if ($conf['polku'] != "") $polku = $conf['polku'].$tiedoston_nimi; 
        
        $_SESSION[$conf['session']] = $_POST['upload']; 

        msgdie("Tiedosto ".$tiedoston_nimi." on siirretty onnistuneesti. Pääset käsiksi tiedostoosi tästä:<br><br> 
        <a href='".$polku."'>".$tiedoston_nimi."</a><br><br>Palaa <a href='".$_SERVER['PHP_SELF']."'>tästä</a> takaisin."); 
    } else { 
        msgdie("Tiedoston siirto ei onnistunut. Tämä johtuu mm. seuraavista syistä:<br>* Tällä scriptillä ei ole oikeuksia upload kansioon.<br><br>Palaa <a href='".$_SERVER['PHP_SELF']."'>tästä</a> takaisin.",true); 
    } 


} 

?> 
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd"> 
<html> 
  <head> 
    <META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=<?php print $conf['charset']; ?>"> 
    <LINK rel="stylesheet" type="text/css" href="<?php print $_SERVER['PHP_SELF']; ?>?css"> 
    <title>File Upload</title> 
    <style type="text/css"> 

    </style> 
  </head> 
  <body> 
    <center> 

        <div class="fileupload"> 
            <form action="<?php print $_SERVER['PHP_SELF']; ?>" method="POST" enctype="multipart/form-data"> 
            <input type="hidden" name="upload" value="<?php print time(); ?>"> 
            <label for="file">Tiedosto:</label> 
            <input type="file" name="file" id="file"> 
            <br> 
            <div class="tieto">Sallitut tiedostopäätteet <?php print implode(", ",$conf['filetypes']); ?> ja suurin sallittu tiedostonkoko on <?php print humanread($conf['max_filesize'] * 1024); ?></div> 
            <input type="submit" name="submit" id="submit" value="Upload"> 
            <br> 
            </form> 
        </div> 
        <?php 
        if ($conf['nayta_tiedostot'] == true) { 
            print ' 
            <div class="fileupload" style="min-height:30px;"> 
            <b>Tiedostot:</b><br> 
            '; 
            $kayty_lapi = false; 
            foreach (glob($conf['kansio']."*") as $filename) { 
                $kayty_lapi = true; 
                print "<div class='tiedosto'><a href='".$filename."'>".basename($filename)."</a></div>\n"; 
            } 

            if ($kayty_lapi == false) print "Ei tiedostoja"; 
        
            print ' 
            <br> 
            </div> 
            '; 
        } 
        ?> 
        <div id="footer">Powered by <a href="http://frozenblog.urli.net">FruitUpload</a>. | Valid <a href="http://validator.w3.org/check?uri=referer">HTML</a> and <a href="http://jigsaw.w3.org/css-validator/check/referer">CSS</a></div> 

    </center> 
  </body> 
</html>