Bienvenido '.$name.', a tu Panel de Usuario.
--
'.strftime("%A %e de %B de %Y | %H:%M").'
--
Usuario: '.$name.'
-Email: '.$email.'
-'.$htmlErroresGlobales.'-
'.$errorFile.'- '; - - return $html; - } - - protected function procesaFormulario($datos) { - // Solo se pueden definir arrays como constantes en PHP >= 5.6 - global $ALLOWED_EXTENSIONS; - - $result = array(); - $ok = count($_FILES) == 1 && $_FILES['archivo']['error'] == UPLOAD_ERR_OK; - if ( $ok ) { - $nombre = $_FILES['archivo']['name']; - //1.a) Valida el nombre del archivo - $ok = $this->check_file_uploaded_name($nombre) && $this->check_file_uploaded_length($nombre) ; - - // 1.b) Sanitiza el nombre del archivo - //$ok = $this->sanitize_file_uploaded_name($nombre); - // - - // 2. comprueba si la extensión está permitida - $ok = $ok && in_array(pathinfo($nombre, PATHINFO_EXTENSION), self::EXTENSIONS); - - // 3. comprueba el tipo mime del archivo correspode a una imagen image - $finfo = new \finfo(FILEINFO_MIME_TYPE); - $mimeType = $finfo->file($_FILES['archivo']['tmp_name']); - $ok = preg_match('/image\/*./', $mimeType); - //finfo_close(); - - if ( $ok ) { - $tmp_name = $_FILES['archivo']['tmp_name']; - $new_name = strtolower(unserialize($_SESSION["user"])->getName()).".jpg"; - - if ( !move_uploaded_file($tmp_name, "../img/users/{$new_name}") ) { - $result['img'] = 'Error al mover el archivo'; - } - - $result = "./"; - } else { - $result["errorFile"] = 'El archivo tiene un nombre o tipo no soportado'; - } - } else { - $result[] = 'Error al subir el archivo.'; - } - return $result; - } - - - /** - * Check $_FILES[][name] - * - * @param (string) $filename - Uploaded file name. - * @author Yousef Ismaeil Cliprz - * @See http://php.net/manual/es/function.move-uploaded-file.php#111412 - */ - protected function check_file_uploaded_name($filename) { - return (bool) ((mb_ereg_match('/^[0-9A-Z-_\.]+$/i', $filename) === 1) ? true : false ); - } - - /** - * Sanitize $_FILES[][name]. Remove anything which isn't a word, whitespace, number - * or any of the following caracters -_~,;[](). - * - * If you don't need to handle multi-byte characters you can use preg_replace - * rather than mb_ereg_replace. - * - * @param (string) $filename - Uploaded file name. - * @author Sean Vieira - * @see http://stackoverflow.com/a/2021729 - */ - protected function sanitize_file_uploaded_name($filename) { - /* Remove anything which isn't a word, whitespace, number - * or any of the following caracters -_~,;[](). - * If you don't need to handle multi-byte characters - * you can use preg_replace rather than mb_ereg_replace - * Thanks @Łukasz Rysiak! - */ - $newName = mb_ereg_replace("([^\w\s\d\-_~,;\[\]\(\).])", '', $filename); - // Remove any runs of periods (thanks falstro!) - $newName = mb_ereg_replace("([\.]{2,})", '', $newName); - - return $newName; - } - - /** - * Check $_FILES[][name] length. - * - * @param (string) $filename - Uploaded file name. - * @author Yousef Ismaeil Cliprz. - * @See http://php.net/manual/es/function.move-uploaded-file.php#111412 - */ - protected function check_file_uploaded_length ($filename) { - return (bool) ((mb_strlen($filename,'UTF-8') < 250) ? true : false); - } -} -?> \ No newline at end of file diff --git a/panel_user/index.php b/panel_user/index.php deleted file mode 100644 index 9d61a2e..0000000 --- a/panel_user/index.php +++ /dev/null @@ -1,59 +0,0 @@ - -
Usuario: '.$name.'
-Email: '.$email.'
-Película: '.str_replace('_', ' ', strtoupper($film->getTittle())).'
-Idioma: '.$film->getLanguage().'
-Cine: '.$cinema->getName().'
-Dirección: '.$cinema->getDirection().'
-Sala: '.$hall->getNumber().'
-Sesión: '.$sessions[$i].'
-Asiento(Fila): '.$rows[$i].'
-Asiento(Columna): '.$columns[$i].'
-