subir fotos a mysql via formulario

[carloscontreras]

Tengo un formulario donde recibo información de los usuarios de mi web y funciona perfectamente





<?php
$con = mysql_connect("localhost","************","******** ****");
if (!$con)
{
die('Could not connect: ' . mysql_error());
}

mysql_select_db("************", $con);

$sql="INSERT INTO tabla (Nombre, Edad, Telefono, Email, Estatura, Peso, Brasier, Ojos, Cabello, Servicios, Fotos, Foto1, Ciudad, Mensaje)
VALUES
('$_POST[Nombre]','$_POST[Edad]','$_POST[Telefono]','$_POST[Email]','$_POST[Estatura]','$_POST[Peso]','$_POST[Brasier]','$_POST[Ojos]','$_POST[Cabello]','$_POST[Servicios]','$_POST[Fotos]','$_POST[Foto1]',
'$_POST[Ciudad]','$_POST[Mensaje]')";

if (!mysql_query($sql,$con))
{
die('Error: ' . mysql_error());
}
echo "Su mensaje a sido enviado con &eacute;xito.<br />
<p>Gracias por contactar con nosotros, le contestaremos a su consulta tan pronto como sea posible!</p><a href=\"index.php\">Volver</a>";
mysql_close($con);








$to = "contact@tupagina.com";
$subject = "tupagina";
$email = $_POST['Email'] ;
$message = "('$_POST[Nombre]','$_POST[Edad]','$_POST[Telefono]','$_POST[Email]','$_POST[Estatura]','$_POST[Peso]','$_POST[Brasier]','$_POST[Ojos]','$_POST[Cabello]','$_POST[Servicios]','$_POST[Fotos]','$_POST[Foto1]',
'$_POST[Ciudad]','$_POST[Mensaje]')";
$headers = "From: contact@tupagina.com" . "\r\n" .
"CC: contact@tupagina.com";
$sent = mail($to, $subject, $message, $headers) ;











?>

quiero agregarle la opción para que los usuarios de mi web puedan también enviarme sus fotos varias



agradezco la ayuda que pudieran brindarme.


saludos desde Venezuela.

[Alpha]

Hola, puedes usar este tutorial:
http://www.programacionweb.net/artic...ticulo/?num=33

En segundo término, veo que tu formulario está expuesto a muchas cosas, no estás escapando los datos principalmente. Te recomiendo (aunque sea fuera de contexto) leerte manuales sobre seguridad web por que ese aparente inofensivo formulario puede ser la llave a la caja de pandora de tu web.

Suerte.