Accueil > > > CONTOURNER LE SAFE MODE POUR L'UPLOAD DES FICHIERS AVEC "MOVE_UPLOADED_FILE".
CONTOURNER LE SAFE MODE POUR L'UPLOAD DES FICHIERS AVEC "MOVE_UPLOADED_FILE".
Information sur la source
Description
Bonjour, ceci est la première astuce que je poste sur ce site. Je viens de passer une nuit à cause d'un problème tout bête dont j'ai du trouver la solution tout seul comme un grand ! En effet, je voulais mettre une page d'upload d'images sur un site, sur un server en SAFE MODE, seulement la fonction move_uploaded_file ne voulait PAS marcher :( . voici donc une petite astuce qui permet de l'utiliser quand même (vous allez vous foutre de moi tellement c'est simple comme chou) La première partie va vous montrer le programme qui bugge sur un server en SAFE MODE, la deuxieme met juste la solution en application. (en fait ça ne servira à rien de copier coller, l'exemple est simplissime)
Source
- //Bon là j'espère ne rien vous apprendre c'est un formulaire TOUT BETE permettant d'uploader une photo par la méthode POST :
- //(je sais y'a mieux mais c'est pas ça le but de la manoeuvre)
-
- <form name="post_photo" method="post" action="formulaire1.php" enctype="multipart/form-data">
- <input type="file" name="photo1"/>
- <input type="submit" value="uploader !"/>
- </form>
-
- //-----------------------------------------------------------------------------------
- //Voilà, maintenant le traitement PHP proprement dit, CELUI QUI RENVOIE UNE ERREUR
-
- $infos='';
-
- if(!empty($_FILES['photo1']['size'])) //Si on a bien recu quelquechose par la méthode POST
- {
-
- //On récupère la taille, le nom et le nom du fichier temporaire
- $f1_size = $_FILES['photo1']['size'];
- $f1_name = $_FILES['photo1']['name'];
- $f1_tmpname =$_FILES['photo1']['tmp_name'];
-
- //Récupération de l'extension du fichier (on prend ce qui suit le dernier point et on le met en minuscule)
- $ext = strtolower(substr($f1_name,strrpos($f1_name, ".")+1));
-
- //Création du tableau des extensions acceptées (ici on ne veut que des images)
- $valides = array("jpg","jpeg","png");
-
- //On vérifie la taille et le type de fichier
- if ($f1_size > 250000) $infos ="- Ouah t'es tellement gros que ta photo rentre même pas sur le site !<br>";
- if (!in_array($ext,$valides)) $infos ="- Une photo c'est du jpg, ou du png...<br>";
-
- //On renomme le fichier uploadé
- $name=strtolower("monjolificher.".$ext);
-
- if($infos == '') // Si on n'a pas eu d'erreur jusque là, on déplace le fichier temporaire vers sa destination finale
- {
- if(!move_uploaded_file($f1_tmpname, "/var/www/monsite/".$name.""))
- //move_uploaded_file() renvoie un BOOLEEN, True si ça a marché
- //False dans le cas contraire
- {
- $infos .= "- Impossible d'enregistrer la photo ".$name." <br/>";
- }
- }
- }
-
- //Voilà !! c'est tout bête vous savez déjà faire ça c'est génial,
- //seulement voilà, si vous exécutez ça ça vous marquera 'impossible d'enregistrer la photo'
- //(dans le cas ou c'est un server en SAFE MODE, évidemment, sinon ça marchera niquel).
- //La solution va me faire passer pour un idiot (oui passke j'ai quand meme passé 5 heures dessus)...
- //C'est à cause de l'instruction suivante
-
- move_uploaded_file($f1_tmpname, "/var/www/monsite/".$name."")
-
- // L'erreur est dûe au fait que la DESTINATION est un répertoire différent de celui ou est stocké la page contenant le script.
- // Pour ça, la solution de bourrin qui va marcher à tout les coups, c'est que vous vous arrangiez pour avoir
- // votre script dans le répertoire ou vous voulez uploader vos photos et vous remplacez par l'instruction :
-
- move_uploaded_file($f1_tmpname, $name)
-
- // Je ne sais pas s'il est nécessaire ou non de mettre le chmod du répertoire en 777 mais il me semble que oui (ça craint niveau sécurité)
//Bon là j'espère ne rien vous apprendre c'est un formulaire TOUT BETE permettant d'uploader une photo par la méthode POST :
//(je sais y'a mieux mais c'est pas ça le but de la manoeuvre)
<form name="post_photo" method="post" action="formulaire1.php" enctype="multipart/form-data">
<input type="file" name="photo1"/>
<input type="submit" value="uploader !"/>
</form>
//-----------------------------------------------------------------------------------
//Voilà, maintenant le traitement PHP proprement dit, CELUI QUI RENVOIE UNE ERREUR
$infos='';
if(!empty($_FILES['photo1']['size'])) //Si on a bien recu quelquechose par la méthode POST
{
//On récupère la taille, le nom et le nom du fichier temporaire
$f1_size = $_FILES['photo1']['size'];
$f1_name = $_FILES['photo1']['name'];
$f1_tmpname =$_FILES['photo1']['tmp_name'];
//Récupération de l'extension du fichier (on prend ce qui suit le dernier point et on le met en minuscule)
$ext = strtolower(substr($f1_name,strrpos($f1_name, ".")+1));
//Création du tableau des extensions acceptées (ici on ne veut que des images)
$valides = array("jpg","jpeg","png");
//On vérifie la taille et le type de fichier
if ($f1_size > 250000) $infos ="- Ouah t'es tellement gros que ta photo rentre même pas sur le site !<br>";
if (!in_array($ext,$valides)) $infos ="- Une photo c'est du jpg, ou du png...<br>";
//On renomme le fichier uploadé
$name=strtolower("monjolificher.".$ext);
if($infos == '') // Si on n'a pas eu d'erreur jusque là, on déplace le fichier temporaire vers sa destination finale
{
if(!move_uploaded_file($f1_tmpname, "/var/www/monsite/".$name.""))
//move_uploaded_file() renvoie un BOOLEEN, True si ça a marché
//False dans le cas contraire
{
$infos .= "- Impossible d'enregistrer la photo ".$name." <br/>";
}
}
}
//Voilà !! c'est tout bête vous savez déjà faire ça c'est génial,
//seulement voilà, si vous exécutez ça ça vous marquera 'impossible d'enregistrer la photo'
//(dans le cas ou c'est un server en SAFE MODE, évidemment, sinon ça marchera niquel).
//La solution va me faire passer pour un idiot (oui passke j'ai quand meme passé 5 heures dessus)...
//C'est à cause de l'instruction suivante
move_uploaded_file($f1_tmpname, "/var/www/monsite/".$name."")
// L'erreur est dûe au fait que la DESTINATION est un répertoire différent de celui ou est stocké la page contenant le script.
// Pour ça, la solution de bourrin qui va marcher à tout les coups, c'est que vous vous arrangiez pour avoir
// votre script dans le répertoire ou vous voulez uploader vos photos et vous remplacez par l'instruction :
move_uploaded_file($f1_tmpname, $name)
// Je ne sais pas s'il est nécessaire ou non de mettre le chmod du répertoire en 777 mais il me semble que oui (ça craint niveau sécurité)
Conclusion
Voilà, c'est bête non ? Bon alors je sais vous allez venir me dire "ouais mais c'est pas propre ton truc, blablablabla"... OUAIIIIS ! je sais, les photos et la page php sont dans le meme répertoire c'est pas beau etc...
en meme temps si vous n'avez pas d'autre solution plus intelligente à me proposer, ben celle-là marche.
Bon, niveau sécurité faut pas se cacher que ça tient de la passoire, mais bon n'oubliez pas que je ne suis qu'un débutant :)
Historique
- 01 septembre 2005 06:24:56 :
- correction de l'orthographe :D
- 01 septembre 2005 06:27:36 :
- Ajout d'une balise qui manquait
- 01 septembre 2005 06:32:33 :
- petite correction...
Sources de la même categorie
Commentaires et avis
Discussions en rapport avec ce code source dans le forum
Variables d'environnement incompréhensibles... a quoi ca sert ? Help !!! [ par slhuilli ]
Bonjojur,je suis en train d'étidier la config de php.ini. Je ne comprends pas un truc : j'ai trouvé cette ligne dans php.ini : directive de configurat
Probléme SAFE MODE [ par juki_webmaster ]
Bonjour,Je configure mon serveur Apache Fedora Corde.J'ai fait un test basic avec un script :<?phpecho (" Testing server...<br>");$ip=" UNE I
Probleme safe mode [ par MATHIS49 ]
Bonjour tous Voila j'ai un petit probleme dans mon programme, avec PHP, je commence par : Créer un repertoire avec mkdir >>Ca marche nik
problem SAFE MODE Restriction in effect [ par skiso ]
Warning: file_exists() [function.file-exists]: SAFE MODE Restriction in effect. The script wh
safe_mode_exec_dir [ par repier ]
Bonjour,Je voudrais savoir comment specifier plusieurs dossiers avec safe_mode_exec_dirMerci de votre aidePierre
safe_mode_exec_dir [ par sahliali ]
Bonjour,J'ai un problème avec la configuration et l'exécution d'un code en utilisant la fonction exec.En fait j'ai configurer mon fichier PHP.ini en s
upload fichier socket [ par yvesyves ]
Bonjour,Je m'explique en tant que passagé car je programme pas en php mais je le comprend :J'ai 2 formulaires html avec un bouton submit et un champ d
upload de plusieurs fichiers [ par slashf ]
salut a tous les amis, donc voilà je vous explique mon cas, j'ai un formulaire d'upload d'images (9 images a la fois) dans ma base de donnée, jusque l
URGENT!!!! Upload de fichier chez free [ par sjcbboy ]
Bonjour à tous!Je viens de "finir " le site pour une association sportive. Et j'attend l'activation de ma base de donnée chez free pour pouvoir l'hébe
Ecrire un fichier en mode binaire?!? [ par zut69 ]
Bonjour,J'ai une string en binaire, et je voudrais savoir de quelle manière ouvrir un fichier en binaire pour pouvoir écrire ma stringdans ce fichier.
|
Derniers Blogs
[WP7] DYNAMICALLY CHANGE STARTUP PAGE[WP7] DYNAMICALLY CHANGE STARTUP PAGE par KooKiz
Let's say that you want to allow the user to customize the startup page of your application. You can easily change the startup page by editing the 'NavigationPage' attribute in the manifest file. But the manifest cannot be modified once the applicatio...
Cliquez pour lire la suite de l'article par KooKiz SESSION SILVERLIGHT 5 3D : SLIDES ET DEMOSSESSION SILVERLIGHT 5 3D : SLIDES ET DEMOS par Groc
Durant les techdays, j'ai eu le plaisir d'animer une session sur Silverlight 5 et la 3D avec Simon Ferquel. Comme promis, voici nos slides et mes démos (celles avec le viper BSG) ici et là. Pour mémoire, les démos utilisent toutes le viper BSG...
Cliquez pour lire la suite de l'article par Groc [TECHDAYS 2012] SESSION WEBMATRIX 2 : LE COUTEAU SUISSE GRATUIT POUR VOS DéVELOPPEMENTS WEB - SLIDES[TECHDAYS 2012] SESSION WEBMATRIX 2 : LE COUTEAU SUISSE GRATUIT POUR VOS DéVELOPPEMENTS WEB - SLIDES par gpommier
Suite à la session que j'ai présenté sur WebMatrix 2, vous pouvez trouver les slides ici, ainsi que les démos en packages nuget : démos1 et démos2 J'en profite pour remercier chaleureusement tous ceux qui sont venus très nombreux à cette sess...
Cliquez pour lire la suite de l'article par gpommier [SHAREPOINT] LES SESSIONS TECHDAYS 2012.[SHAREPOINT] LES SESSIONS TECHDAYS 2012. par Patrick Guimonet
Voici donc pour ceux qui n'ont pas pu venir, ou ceux qui n'ont pas pu toutes les suivre la liste des sessions SharePoint aux TechDays 2012, que je mettrais à jour dès que les liens des vidéo seront disponibles. Ou ici : http...
Cliquez pour lire la suite de l'article par Patrick Guimonet TECHDAYS PARIS 2012 : SESSION PLEINIèRE JOUR 3TECHDAYS PARIS 2012 : SESSION PLEINIèRE JOUR 3 par ROMELARD Fabrice
Speaker: Bernard Ourghanlian Cette session est comme chaque jour transmise en live par BrainSonic, et j'ai donc suivi cette troisième pleinière par ce moyen sur mon iPad . Elle est dédiée comme chaque année à la mise en perspective de l'é...
Cliquez pour lire la suite de l'article par ROMELARD Fabrice
Forum
RE : SONDAGE..RE : SONDAGE.. par phpAnonyme
Cliquez pour lire la suite par phpAnonyme RE : SONDAGE..RE : SONDAGE.. par TychoBrahe
Cliquez pour lire la suite par TychoBrahe
Logiciels
Tribler (2012)TRIBLER (2012)Tribler est un client pair à pair (P2P/Peer-to-Peer) open source avec la capacité de regarder des... Cliquez pour télécharger Tribler OneSwarm (2012)ONESWARM (2012)Le peer-to-peer qui protège votre vie privée, c'est OneSwarm.
Ce logiciel de peer-to-peer crypté... Cliquez pour télécharger OneSwarm PONAMEDIA PREMIUM - HELLLOOO FLASH DEMO (V8.4)PONAMEDIA PREMIUM - HELLLOOO FLASH DEMO (V8.4)PONAMEDIA TV DEVIENS HELLLOOO FLASH
LA TV SUR VOTRE ORDINATEUR.
Toute une plateforme Multi... Cliquez pour télécharger PONAMEDIA PREMIUM - HELLLOOO FLASH DEMO Academy System (17.2.1.0)ACADEMY SYSTEM (17.2.1.0)Logiciel de gestion des établissements.
- élèves/étudiants (inscription, dossier, absence...)
-... Cliquez pour télécharger Academy System Easy-Planning (1.0.0.1)EASY-PLANNING (1.0.0.1)Basé sur les mêmes principes que MyPlanning, Easy-Planning permet de créer des plannings sous la ... Cliquez pour télécharger Easy-Planning
|