Help with image uploading and viewing with $_SESSION or $_COOKIE

Question

I need to make, that the user changes the image without changing the source file of the Database, that is, when he closes the BROWSER after having made the exchange, he or any other user entering the Site again, will find the same starting image, because it is stored in the comic book.

And for this I have been researching, but not understanding the reasoning, and I saw that using $_SESSION or even $_COOKIE I could have the desired result, the user exchanges the image for another coming from his own computer, and this image be stored in a SESSION or even as a COOKIE. But I am not able to create the code to accomplish such task by not enter the reasoning of the tutorials I analyzed, which left me with the following doubts:

What would be the target folder of the images?

How to keep the image’s source name when uploading the image?

Because the upload I use (posted below), changes the source name of the files, so there are no duplicates of them, using Rand() for this.

Have friends show me how to build the code with the SESSION or COOKIE, based on the example of the address http://www.efacil.com/?

Page Code edit_logo-upd.php:

<?php
include 'cabecalho.php';

$logo = $_POST['logo'];
$query = mysql_query("SELECT * FROM pagcabecalho");
$res = mysql_fetch_array($query);
?>

<meta http-equiv="Content-Type" content="text/html; charset=windows-1252" />

<div align="center"  style="margin: 0 0 0 180px; max-width:1000px;">

<?php
$codigo = $_GET['codigo'];
$query = mysql_query("SELECT * FROM pagcabecalho WHERE codigo = '$codigo'");
$res = mysql_fetch_array($query);

            $pasta = '../upload/';

            if (isset($_POST['logo'])){
            $check = @$_POST['apagar'];
            foreach($check as $logo){
            $delcheck = mysql_query("UPDATE pagcabecalho SET logo='' WHERE codigo = '$codigo'") or die (mysql_error()); 
            unlink($pasta.'/'.$logo);
            if ($delcheck >= '1'){
            echo 'Imagem deletada com sucesso!';
            }else{
            echo 'Erro ao deletar imagem, tente novamente!';
            }
            }
            }
?>

<?php include 'upload_logo.php'; ?>
        <form action="" method="POST" enctype="multipart/form-data">
            <?php
            include '../conexao.php';
            $seleciona = "SELECT * FROM pagcabecalho";
            $queryum = mysql_query($seleciona);
            while ($list = mysql_fetch_array($queryum)){
            $logo = $list['logo'];
            ?>
        <input size="1" type="hidden" name="codigo" value="<?php echo $codigo;?>" readonly>
        <input type="hidden" type="checkbox" name="apagar[]" value="<?php echo $logo;?>" checked readonly>
        <?php
        }
        ?>

        <label><h4>Selecione uma nova imagem como Logo:</h4></label><br />
        <input type="file" name="logo[]" accept="image/*" ><br />
        <input type="submit" name="logo" value="Atualizar">
        </form>
</div>

Page Code upload_logo.php:

if(isset($_POST['logo'])){

//INFO IMAGEM   
$file = $_FILES['logo'];
$numFile = count(array_filter($file['name']));

//PASTA
$folder = '../upload';

//REQUiSITOS
$permite = array('image/jpeg', 'image/png', 'image/gif');
$maxSize = 1024 * 1024 * 5;

//MENSAGEM
$msg = array();
$errorMsg = array(
    1 => 'O arquivo no upload é maior que o Limite de finido em upload_maxsize',
    2 => 'O arquivo ultrapassa o limite de tamanho em Max_file_size',
    3 => 'O upload do arquivo foi feito parcialmente',
    4 => 'Não foi feito o upload do arquivo',
);

if($numFile <= 0)
    echo 'Selecione uma Imagem!!';
else{
    for($i = 0; $i < $numFile; $i++){
        $name = $file['name'][$i];
        $type = $file['type'][$i];
        $size = $file['size'][$i];
        $error = $file['error'][$i];
        $tmp = $file['tmp_name'][$i];

        $extensao = @end(explode('.', $name));
        $novoNome = rand().".$extensao";

        if($error != 0)
            $msg[] = "<b>$name :</b> ".$errorMsg[$error];
        else if (!in_array($type, $permite))
            $msg[] = "<b>$name :</b> Erro imagem não suportada!";
        else if($size > $maxSize)
            $msg[] = "<b>$name :</b> Erro imagem ultrapassa o limite de 5MB!";

        else{
            if(move_uploaded_file($tmp, $folder."/".$novoNome))             
        $logo = $_FILES['logo'];

            $update = mysql_query("UPDATE pagcabecalho SET logo = '$novoNome' WHERE codigo = '$codigo'");

        if($update == ''){

echo "<script language='javascript'>
window.alert('Erro ao atualizar Imagem!!!');
</script>";
}else{
echo "<meta http-equiv='refresh' content='0; URL= ../admin/interna.php'>
<script language='javascript'>
window.alert('Imagem atualizada com sucesso!');
</script>";
}}}}}
?>

Already my thanks for the attention to my doubt, and hugs to all.

Answer 1

It is not good for you to store an entire image in a $_SESSION. Upload the image to a directory and then save the file name to $_SESSION. Here is an example.

<?php
//session_set_cookie_params( 0 ); // Se quiser encerrar a SESSION quando o browser fechar, descomente essa função.
@session_start(); // Inicia a session.
if( isset( $_POST['logo'] ) ){
    //INFO IMAGEM   
    $file = $_FILES['logo'];
    $numFile = count( array_filter( $file['name'] ) );

    //PASTA
    $folder = '../upload';

    //REQUiSITOS
    $permite = array( 'image/jpeg', 'image/png', 'image/gif' );
    $maxSize = 1024 * 1024 * 5;

    //MENSAGEM
    $msg = array();
    $errorMsg = array(
        1 => 'O arquivo no upload é maior que o Limite de finido em upload_maxsize',
        2 => 'O arquivo ultrapassa o limite de tamanho em Max_file_size',
        3 => 'O upload do arquivo foi feito parcialmente',
        4 => 'Não foi feito o upload do arquivo',
    );

    if( $numFile <= 0 )
    {
        echo 'Selecione uma Imagem!!';
    }
    else
    {
        for( $i = 0; $i < $numFile; $i++ ){
            $name = $file['name'][$i];
            $type = $file['type'][$i];
            $size = $file['size'][$i];
            $error = $file['error'][$i];
            $tmp = $file['tmp_name'][$i];

            $extensao = @end( explode( '.', $name ) );
            $novoNome = rand().".$extensao";

            //Se você quer várias mensagens não use else.
            if( $error != 0 )
            {
                $msg[] = "Erro: {$errorMsg[$error]}! Nome do arquivo: {$name}.";
            }
            if ( !in_array( $type, $permite ) )
            {
                $msg[] = "Tipo do arquivo inválido! Nome do arquivo: {$name}.";
            }
            if( $size > $maxSize )
            {
                $msg[] = "Tamanho do arquivo muito grande! Nome do arquivo: {$name}.";
            }
            else{
                $destino = $folder."/".$novoNome;
                if( move_uploaded_file( $tmp, $destino ) )
                {
                    $_SESSION['logo'] = $destino;
                }
                else
                {
                    echo "Erro ao salvar arquivo!";
                }
            }
        }
    }
}

To show the image:

<img src="<?=$_SESSION['logo']?>" />

It’s good to know that mysql_* functions are obsolete and will be deleted in future versions of PHP. Take a look at PDO or Mysqli. On all pages you use $_SESSION you must include session_start().