CLASS D'UPLOAD PHP

Commentaire de Rrominet le 17/01/2004 10:54:11

Ca m'a l'air d'être ce que j'étais en train de développer ;-)

Je vais jeter un coup d'oeil à ce script qui m'a l'air top :)

Thx !

Commentaire de slayer le 18/03/2004 10:42:30

Super, mais juste une petite critique constructive, pour le renomage du fichier, c'est pas le top, il faudrait qu'il crée un nom aléatoire, car avec "copy du fichier.jpg" et sa fout vite le bordel si tu envoie plusieurs photo qui on le même nom, sa va automatiquement effacer l'autre "copy du fichier.jpg"...

Commentaire de rothlis le 30/12/2004 05:50:29

Est-il possible de spécifier un emplacement, un nom, suffix, prefix pour chaque champ créé ? De plus, ton script chmod en 600 ce qui empêche l'affichage de l'image uploadée.. Est-il alors possible de chmoder en 664 à la place ?

Merci

En passant ton script est super!

Commentaire de wizard512 le 12/07/2005 21:41:30

10/10 un script d'upload qui se parametres facilement et d'un éfficaciter époustouflante

Commentaire de jb_gfx le 24/03/2006 01:54:48

Du beau boulot.
Seuls petits points noirs :

- Le test de sécurité via HTTP_REFERER, aussi inutile que foireux.
- Si on essai d'envoyer un fichier plus gros que la taille maxi spécifié dans php.ini on ne reçoit aucune erreur mais l'upload ne fonctionne pas (bien entendu).
- Les vérifs sur les tailles d'image qui n'ont pas grand chose à faire dans une classe dédié à l'upload.

Tous le reste est excellent et bien pensé. 8/10

Commentaire de elidris le 03/07/2006 23:59:42

C'est bon j'ai trouvé merci ;).

pour ZIUSSE , tu ajoutes ça en aprés la ligne 63 du fichier sample.php :

echo $Upload -> Infos[1]['nom_originel'].'<br />';
echo $Upload -> Infos[1]['nom'].'<br />';
echo $Upload -> Infos[1]['chemin'];
echo $Upload -> Infos[1]['mime/type'].'<br />';
echo $Upload -> Infos[1]['extension'].'<br />';
echo $Upload -> Infos[1]['poids'].'<br />';

à toi de trier....

Commentaire de allroms le 07/04/2007 14:58:34

bonjour,

j'ai vu que quelqu'un cherchait comment mettre des fichiers qui ont le même nom sans les écraser .
j'ai écrit un complément de quelques lignes :

// Si le fichier existe, on copie avec un chiffre (copie_x_nom.extension)
case 3 :  if($this-> AlreadyExist($new_filename)) {
//Boucle cherchant le fichier à ne pas écraser
for($i=0;$i<50000;$i++) {
//Variable nommant le fichier
$cherche_filename = 'copie_'.$i.'_' . $new_filename;
//Si le fichier existe on continue
if($this-> AlreadyExist($cherche_filename)) { }
//Sinon on upload le fichier avec le nom choisi
else {
$new_filename = $cherche_filename;
$i = 50000;
$uploaded = move_uploaded_file($temp, $this-> DirUpload . $new_filename);
}#fin else
}#fin for
  }#fin case 3
  else
$uploaded = move_uploaded_file($temp, $this-> DirUpload . $new_filename);
  break;

Voilà.

Commentaire de easymomo le 01/01/2008 02:30:27

Pour White Angels (le script n'est pas securisé du tout. on peut uploader des images piegées)
tu pourrais nous aider un peu en décrivant ces images piégées ou une solution pour rendre le script plus sécurisé, ou peut être des infos sur la méthode que tu as utilisé pour tester le script. Ca nous avancerait vachement plus.

Commentaire de Poussmaster le 23/02/2008 08:34:11

Pour répondre à LOBOTOMIHAHO : c'est la config du php.ini qu'il faut modifier. Modifier la propriété maxfile peut simplement influencer pour restreindre la taille de l'upload autorisée. Pas l'augmenter : dans ce cas c'est un paramètrage serveur.

Pour répondre à WhiteAngels : ce que tu dis est vrai car dans la version proposée ici, la vérification sur les entêtes provient des données renvoyées par le navigateur. Ces données sont donc falsifiable pour un utilisateur compétent et malhonnête.
Néanmoins, la nouvelle version de ce composant permet une vérification des entêtes largement plus poussée, car basée sur une analyse du fichier côté serveur. Très difficilement contournable.

La nouvelle version est disponible sur la page suivante :
http://www.miasmatech.net/scripts/upload/upload.php

Quant à l'article mis à jour en conséquence :
http://www.miasmatech.net/scripts/article/article_content.php?article_id=2

Commentaire de jphilippev le 01/08/2008 14:04:03

et j'ai une erreur aussi avec le nouveau

syntax error, unexpected T_CONST, expecting T_OLD_FUNCTION or T_FUNCTION or T_VAR or '}'....upload.class.php on line 64

Commentaire de syl20vien le 22/10/2008 02:32:02

Bonjour,

  J'ai un petit souci j'ai installé le code mais ce message d'erreur aparait Erreur classe Upload : Le répertoire de destination spécifiée par la propriété DirUpload est inaccessible en écriture.

merci d'avance amical sylvain

Commentaire de syl20vien le 22/10/2008 10:32:30

Bonjour DuncanIdaho et merci pour ta reponse en faite j'ai reussi a faire fonctionné le script l'erreur ne venais pas de la mais merci quand