real_escape_string($team_name);
$file = $_FILES['jarfile'];
$ext = strtolower(pathinfo($file['name'], PATHINFO_EXTENSION));
// Verifica também o MIME Type real, não apenas a extensão
if ($ext !== 'jar') {
$msg = "
".$t['msg_err_jar']."
";
} else if (empty($team_name)) {
$msg = "
Nome do time inválido. Use apenas letras e números.
";
} else {
$result = $conn->query("SELECT * FROM robots WHERE team_name = '$team_name_sql'");
$can_upload = false;
if ($result->num_rows > 0) {
$row = $result->fetch_assoc();
if ($row['user_id'] != $user_id) {
$msg = "
";
$can_upload = true;
}
if ($can_upload) {
$savepath = __DIR__ . "/virtual-combat/robots/";
if (!is_dir($savepath)) { mkdir($savepath, 0777, true); }
// O basename() é a última barreira de segurança garantindo que é só um nome de arquivo
$safe_filename = basename($team_name . ".jar");
$destination = $savepath . $safe_filename;
move_uploaded_file($file['tmp_name'], $destination);
}
}
}
$my_robots = $conn->query("SELECT team_name, rating FROM robots WHERE user_id = $user_id ORDER BY rating DESC");
?>
<?php echo $t['title_arsenal']; ?>