Isto é um exmplo funcional, coloque estes dois ficheiros no mesmo diretório e teste:
index.php
No lado servidor, upload.php
upload.php:
<?php
echo 'Campos: ' .json_encode($_POST). '<br>'; // dados enviados pelo metodo POST, ficheiros não incluidos
echo 'Ficheiros: ' .json_encode($_FILES). '<br><br>'; // ficheiros enviados
$nome = htmlentities(trim($_POST['nome']));
$email = htmlentities(trim($_POST['email']));
$tamanho_max = 2097152; // 2 megabytes
$allowed_exts = array('jpg', 'jpeg', 'png', 'gif');
$erro = array();
if ($nome === '') {
$erro[] = "Digite seu nome";
}
if (!filter_var($email, FILTER_VALIDATE_EMAIL)) {
$erro[] = "Digite um e-mail válido";
}
if(!isset($_FILES['arquivo'])) {
$erro[] = 'O arquivo é obrigátorio';
}
else {
$arquivo = $_FILES['arquivo'];
if ($arquivo['size'] > $tamanho_max) {
$MB = $tamanho_max/1024/1024;
$erro[] = 'O limite do arquivo é de ' .$MB. ' megabytes';
}
$ext = explode('.', $arquivo['name']);
$ext = end($ext);
if (!in_array(strtolower($ext), $allowed_exts)) {
$erro[] = 'Os tipo do arquivo permitidos são: ' .implode(', ', $allowed_exts);
}
}
if (count($erro) < 1) {
$ext = explode('.', $arquivo['name']);
$ext = end($ext);
$filename = md5(time()). '.' .$ext; // destino e nome do ficheiro, neste caso será na mesma pasta onde está este código php
move_uploaded_file($arquivo['tmp_name'], $filename);
// aqui coloca o que quiser na base de dados
echo '<b>Dados enviados com sucesso</b><br>Nome: ' .$nome. '<br>Email: ' .$email. '<br>Imagem (' .$arquivo['name']. '): ' .__DIR__.'/'.$filename;
}
else {
$err_msg = '<ul><b>Erros:</b><br>';
foreach ($erro as $err) {
$err_msg .= '<li>' . $err . '</li>';
}
$err_msg .= '</ul>';
echo $err_msg; // mensagem returnada, isto vai ser o conteudo da resposta, (response do lado cliente)
}