One Hat Cyber Team

Your IP : 104.23.197.102

Server IP : 104.21.51.23

Server : Linux 128-201-239-36.cprapid.com 3.10.0-1160.41.1.el7.x86_64 #1 SMP Tue Aug 31 14:52:47 UTC 2021 x86_64

Server Software : Apache

PHP Version : 7.4.33

Buat File | Buat Folder

Dir : ~/home/juscatamarca/public_html/subdomains/om/

View File Name : actualizarnoticia2.php

<?php
require 'conexion.php';




$titulonoticias = $_POST['titnoticia'];
$subtitulonoticias = $_POST['subtitulo'];
$videonoticias1 = $_POST['linkvideonoti1'];
$textonoticia = $_POST['textonoticia'];
$fechanoticia = $_POST['fechanoticia'];
$noticias_id = $_POST['noticia_id'];
$rutanoti = $_POST['noticiaimg'];
$ruta = $_FILES['imagen'];


$todonoticias = "UPDATE noticias SET titulonoticias = '$titulonoticias', subtitulo = '$subtitulonoticias', videonoticias1 = '$videonoticias1', textonoticia = '$textonoticia', fechanoticia = '$fechanoticia' 
WHERE noticias_id = '$noticias_id' ";

$noticiasconexion = mysqli_query($conexion, $todonoticias);


if ($ruta) {

	$consulta2 = "SELECT rutanoticia FROM imagennoticias WHERE noticias_id = '$noticias_id'";

	$conexion3 = mysqli_query($conexion, $consulta2);

	while ($eliminarportada2 = mysqli_fetch_array($conexion3)) {
		$eliminarportada3 = $eliminarportada2["rutanoticia"];
		unlink($eliminarportada3);
	}

	$consulta4 = "DELETE FROM imagennoticias WHERE noticias_id = '$noticias_id'";

	$conexion5 = mysqli_query($conexion, $consulta4);
}

	
$consulta = "SELECT noticias_id FROM noticias  WHERE noticias_id = '$noticias_id'";
$resultado = mysqli_query($conexion, $consulta);

$array = mysqli_num_rows($resultado);


if ($array > 0) {
	$array1 = mysqli_fetch_row($resultado);
	$noticia_id = $_SESSION['ultima_noticia'] = $array1[0];
}



if (isset($_FILES['imagen'])) {

	$cantidad = count($_FILES["imagen"]["tmp_name"]);

	for ($i = 0; $i < $cantidad; $i++) {
		//Comprobamos si el fichero es una imagen
		if ($_FILES['imagen']['type'][$i] == 'image/png' || $_FILES['imagen']['type'][$i] == 'image/jpeg') {

			//Subimos el fichero al servidor
			$temporal = $_FILES["imagen"]["tmp_name"][$i];
			$nombre_imagen = $_FILES["imagen"]["name"][$i];
			$carpeta = 'imagennoticias';
			$ruta = $carpeta . '/' . $nombre_imagen;

			$query = "INSERT INTO `imagennoticias`(rutanoticia, noticias_id) VALUES ('$ruta',$noticias_id)";
			$execute = mysqli_query($conexion, $query) or die(mysqli_error($conexion));

			move_uploaded_file($_FILES["imagen"]["tmp_name"][$i], 'imagennoticias/' . $_FILES["imagen"]["name"][$i]);
			$validar = true;
		} else $validar = false;
	}
}






if ($noticiasconexion) {



	header("Location: ./subidoexito.php");
	echo "<h1> Subido con Exito</h1>";
} else {
	header("Location: ./errordecarga.php");
}