Me Expliquem Esse Código!

[Pilantra]

OLá povo baum

Me passaram um exquema apra validar a extenção do campo file antes de submeter!! Mas ele só funciona validando um tipo de extenção, se eu usar else if, ou || e && ele bloqueia todas as extenções, como se nenhuma que extrasse fosse valido!!! Vejam só:

function Extencao() {

var ext = document.all.Foto.value;

ext = ext.split(".");

ext = ext[1];

if (ext != "jpg") {

alert('Atenção!!!! Só são permitidos arquivos do tipo jpg, gif e png!!!!');

return false;

} else {

return true;

}

}

Agora se eu por pra bloquear caso não for gif também ele bloqueia o gif e o jpg!!!

function Extencao() {

var ext = document.all.Foto.value;

ext = ext.split(".");

ext = ext[1];

if (ext != "jpg") {

alert('Atenção!!!! Só são permitidos arquivos do tipo jpg, gif e png!!!!');

return false;

} else if ( ext != "gif") {

alert('Atenção!!!! Só são permitidos arquivos do tipo jpg, gif e png!!!!');

return false;

} else {

return true;

}

}

Por favor me ajudem!!!

Obrigado

T+

Pilantra

[John Doe]

Ae velho:

<script language="JScript">
function Extencao() {
var erro = 0;
var ext = document.all.Foto.value;
var permitidos=new Array("jpg","gif","png");
ext = ext.substring(ext.length-3,ext.length);
for(i=0;i<permitidos.length;i++)
{
  if(ext==permitidos[i])
  {
  break;
  }
  else
  {
  erro++;
  }
}
if(erro==permitidos.length)
{
alert("A extensão deve ser JPG,GIF ou PNG");
}
}
</script>

Abraços

[Illidan]

Muito bom esse script do John Doe! Mas acho que se você validar só por JS o cara pode driblar isso aí... o ideal é você fazer uma verificação em PHP tb. Se quiser, dá uma lida neste artigo:

Upload de Imagens com Segurança

Falou!

[John Doe]

Com certeza...Se o cara estiver usando um form, você digita na URL assim: javascript:document.forms[0].submit() ... Ae vai enviar...Fácil, né ?

[Illidan]

cara, não conhecia esse comando! Muito fácil mesmo... acabei de fazer um teste numa página que eu tinha aqui!

Caramba... é mais fácil do que eu pensava! Achei que fosse possível se o cara copiasse o código fonte e alterasse os dados diretamente lá pra driblar a validação. Mas não...

Valeu pela dica!

[John Doe]

falou cara, isso é só pra mostrar como a Web é!Insegura q só !

[]'s

[Pilantra]

Caraca, por PHP eu já sei fazer, por ele é mais facil que num sei o que, mas esperar carregar pra ter a noção do que é proibido ou não é meio chato!!! Por tanto eu queria saber em JS, valeu ae de novo bro!!!!

Depois você testa o meu servidor de email pra ve se você consegue envia email do seu pc usando o meu!!! Eu consegui usar ele no php!!

Fuizz

[diraol]

cara, faz no JS e no PHP.... são mais etapas pra pentelhar o usuário chato que quer burlar sistemas....hehehehehe

[Pilantra]

Boaaa!!! huehau