Move_uploaded_file

<?php 
//Affichage des erreurs PHP
error_reporting(E_ALL);
ini_set('display_errors', TRUE);
ini_set('display_startup_errors', TRUE);

//connexion à la bdd
try{
  $bdd =new PDO('mysql:host=localhost;dbname=test; charset=utf8', 'root', '');
  // Activation des erreurs PDO
  $bdd->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
  // mode de fetch par défaut : FETCH_ASSOC / FETCH_OBJ / FETCH_BOTH
  $bdd->setAttribute(PDO::ATTR_DEFAULT_FETCH_MODE, PDO::FETCH_ASSOC);
} catch(PDOException $e) {
  die('Erreur : ' . $e->getMessage());
}

//récupération PROPRE des variables
// avant de les utiliser 
$nom = !empty($_POST['nom']) ? $_POST['nom'] : NULL; 
$prenom = !empty($_POST['prenom']) ? $_POST['prenom'] : NULL
$adresse = !empty($_POST['adresse']) ? $_POST['adresse'] : NULL
$telephone = !empty($_POST['telephone']) ? $_POST['telephone'] : NULL
$description = !empty($_POST['description']) ? $_POST['description'] : NULL
$monfichier = !empty($_FILES['monfichier']) ? $_FILES['monfichier'] : NULL


//recuperation id de la bdd le plus grand +1 
$sql = 'SELECT max(id) FROM repertoir ';
//Execution de la requete
try{
  $requete = $bdd -> prepare($sql) ;
  $requete->execute() ;
  $donnees = $reponse->fetch(); 
  $chiffre = strval($donnees[0]+1);
}catch(Exception $e){
  // en cas d'erreur :
   echo " Erreur ! ".$e->getMessage();
}
 


// Testons si le fichier a bien été envoyé et s'il n'y a pas d'erreur 

if ($monfichier && $monfichier['error']== 0) { 
  $fileName = $monfichier['name'];
  // Testons si le fichier n'est pas trop gros 
  if ($monfichier['size'] <= 1000000) { 
    // Testons si l'extension est autorisée 
    $infosfichier = pathinfo($fileName); 
    $extension_upload = $infosfichier['extension']; 
    $extensions_autorisees = array('jpg','jpeg','gif','png'); 

    // ici on traite la decoupe du nom du fichier 
    $split = explode(".", ($fileName)); 
    $ext = strtolower($split[1]); 
    $nom_ph ="ph".''.$chiffre.'.'.$ext; 
    $lieu = 'photos/photo/'; 
    $photo =$lieu . $nom_ph;

    if (in_array($extension_upload,$extensions_autorisees)) { 
      // On peut valider le fichier et le stocker définitivement 
      if(move_uploaded_file($_FILES['monfichier']['tmp_name'],"$lieu $nom_ph")){
        echo "L'envoi a bien été effectué !"; 
      }else{
        echo "Erreur lors de l'upload du fichier"; 
        exit();
      }
    } else { 
      echo"l'extention n'est pas valide"; 
    } 
  } else { 
    echo"fichier trop gros "; 
  } 
} else { 
  $photo="vide"; 
  echo"le fichier est sauvegarde sans photo"; 
} 

// ici on prepare la requette et on l'envoie 
$sql = "INSERT INTO repertoir(nom, prenom,adresse,telephone,description,photo) 
VALUES(:nom,:prenom,:adresse,:telephone,:description,:photo)";

$datas = array(':nom'=>$nom, 
              ':prenom'=>$prenom, 
              ':adresse'=>$adresse, 
              ':telephone'=>$telephone, 
              ':description'=>$description, 
              ':photo'=>$photo ); 

//Execution de la requete
try{
  $requete = $bdd->prepare($sql) ;
  $requete->execute($datas);
  
  //id du nouvel enregistrement en bdd :
  $new_id = $bdd->lastInsertId();
  echo "Enregistrement en bdd : ".$new_id;
}catch(Exception $e){
  // en cas d'erreur :
   echo " Erreur ! ".$e->getMessage();
   echo " Les datas : " ;
  print_r($datas);
}
?>