alert("Terjadi kesalahan, harap masuk kembali!"); window.location.replace("'.$alamat_admin.'keluar.php");'; exit; } if (isset($_POST['tambah_data'])) { // 1. Sanitasi input teks $judul = mysqli_real_escape_string($koneksi, $_POST['judul_promosi']); $kategori = mysqli_real_escape_string($koneksi, $_POST['kategori_promosi']); $deskripsi = $_POST['deskripsi_promosi']; // Summernote mengirimkan format HTML // 2. Proses File Gambar $nama_file = $_FILES['gambar_promosi']['name']; $tmp_file = $_FILES['gambar_promosi']['tmp_name']; $extensi = strtolower(pathinfo($nama_file, PATHINFO_EXTENSION)); $format_diizinkan = array('png', 'jpg', 'jpeg', 'gif', 'svg'); if (!in_array($extensi, $format_diizinkan)) { echo ''; } else { // Buat nama file unik: timestamp + nama file yang dibersihkan $nama_baru = time() . '_' . preg_replace('/[^a-zA-Z0-9]/', '_', basename($nama_file, ".".$extensi)) . '.' . $extensi; $lokasi_simpan = "../assets/img/" . $nama_baru; if (move_uploaded_file($tmp_file, $lokasi_simpan)) { // 3. Insert ke database $query = "INSERT INTO promosi (gambar_promosi, judul_promosi, kategori_promosi, deskripsi_promosi) VALUES ('$nama_baru', '$judul', '$kategori', '$deskripsi')"; if (mysqli_query($koneksi, $query)) { echo ''; } else { echo ''; } } else { echo ''; } } } ?>
Tambah Data Promosi