Accueil > > > UPLOAD IMAGES SECURISE
 UPLOAD IMAGES SECURISE
 Information sur la source
 Description
Ce script vous permet d'uploader des images sur votre serveur via le protocole HTTP. Les extensions autorisées sont à préciser dans un tableau associatif et les caractéristiques maximales de l'image (dimensions hauteur / largeur), répertoire de destination et poids maximal autorisé sont définies grâce à des constantes en entête du script. Ce script respecte aussi les normes du W3C.
 Source
- <?php
-
- /************************************************************
- Script realise par Webdeb73
- Le 19/12/2004
- Maj : 27/02/2007
- Licence GNU / GPL
- webmaster@apprendre-php.com
- http://www.apprendre-php.com
- http://www.webmaster-debutant.net
- http://www.hugohamon.com
- *************************************************************/
-
- /************************************************************
- Definition des constantes / tableaux et variables
- *************************************************************/
-
- // Constantes
- define('TARGET', 'files/'); // Repertoire cible
- define('MAX_SIZE', 100000); // Taille max en octets du fichier
- define('WIDTH_MAX', 800); // Largeur max de l'image en pixels
- define('HEIGHT_MAX', 800); // Hauteur max de l'image en pixels
-
- // Tableaux de donnees
- $tabExt = array('jpg','gif','png','jpeg'); // Extensions autorisees
- $infosImg = array();
-
- // Variables
- $extension = null;
- $message = null;
-
- /************************************************************
- Creation du repertoire cible si inexistant
- *************************************************************/
- if( !is_dir(TARGET) ) {
- if( !mkdir(TARGET, 0700) ) {
- exit('Erreur : le répertoire cible ne peut-être créé ! Vérifiez que vous diposiez des droits suffisants pour le faire ou créez le manuellement !');
- }
- }
-
- /************************************************************
- Script d'upload
- *************************************************************/
- if($_POST)
- {
- // On verifie si le champ est rempli
- if( !empty($_FILES['fichier']['name']) )
- {
- // Recuperation de l'extension du fichier
- $extension = pathinfo($_FILES['fichier']['name'], PATHINFO_EXTENSION);
-
- // On verifie l'extension du fichier
- if(in_array(strtolower($extension),$tabExt))
- {
- // On recupere les dimensions du fichier
- $infosImg = getimagesize($_FILES['fichier']['tmp_name']);
-
- // On verifie le type de l'image
- if($infosImg[2] >= 1 && $infosImg[2] <= 14)
- {
- // On verifie les dimensions et taille de l'image
- if(($infosImg[0] <= WIDTH_MAX) && ($infosImg[1] <= HEIGHT_MAX) && (filesize($_FILES['fichier']['tmp_name']) <= MAX_SIZE))
- {
- // Si c'est OK, on teste l'upload
- if(move_uploaded_file($_FILES['fichier']['tmp_name'], TARGET.$_FILES['fichier']['name']))
- {
- // Message de reussite
- $message = 'Upload réussi !';
- }
- else
- {
- // Sinon on affiche une erreur systeme
- $message = 'Problème lors de l\'upload !';
- }
- }
- else
- {
- // Sinon erreur sur les dimensions et taille de l'image
- $message = 'Erreur dans les dimensions de l\'image !';
- }
- }
- else
- {
- // Sinon erreur sur les dimensions et taille de l'image
- $message = 'Le fichier à uploader n\'est pas une image !';
- }
- }
- else
- {
- // Sinon on affiche une erreur pour l'extension
- $message = 'L\'extension du fichier est incorrecte !';
- }
- }
- else
- {
- // Sinon on affiche une erreur pour le champ vide
- $message = 'Veuillez remplir le formulaire svp !';
- }
- }
-
- /************************************************************
- Formulaire XHTML
- *************************************************************/
- ?>
- <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.1//EN" "http://www.w3.org/TR/xhtml11/DTD/xhtml11.dtd">
- <html xmlns="http://www.w3.org/1999/xhtml" xml:lang="fr" >
- <head>
- <title>Upload d'une image sur le serveur !</title>
- </head>
- <body>
- <?php
- if( !empty($message) ) {
- echo '<p>',"\n";
- echo "\t\t<strong>", htmlspecialchars($message) ,"</strong>\n";
- echo "\t</p>\n\n";
- }
- ?>
- <!-- Debut du formulaire -->
- <form enctype="multipart/form-data" action="<?php echo htmlspecialchars($_SERVER['PHP_SELF']); ?>" method="post">
- <fieldset>
- <legend>Formulaire</legend>
- <p>
- <label for="fichier_a_uploader" title="Recherchez le fichier à uploader !">Envoyer le fichier :</label>
- <input type="hidden" name="posted" value="1" />
- <input type="hidden" name="MAX_FILE_SIZE" value="<?php echo MAX_SIZE; ?>" />
- <input name="fichier" type="file" id="fichier_a_uploader" />
- <input type="submit" name="submit" value="Uploader" />
- </p>
- </fieldset>
- </form>
- <!-- Fin du formulaire -->
- </body>
- </html>
<?php
/************************************************************
Script realise par Webdeb73
Le 19/12/2004
Maj : 27/02/2007
Licence GNU / GPL
webmaster@apprendre-php.com
http://www.apprendre-php.com
http://www.webmaster-debutant.net
http://www.hugohamon.com
*************************************************************/
/************************************************************
Definition des constantes / tableaux et variables
*************************************************************/
// Constantes
define('TARGET', 'files/'); // Repertoire cible
define('MAX_SIZE', 100000); // Taille max en octets du fichier
define('WIDTH_MAX', 800); // Largeur max de l'image en pixels
define('HEIGHT_MAX', 800); // Hauteur max de l'image en pixels
// Tableaux de donnees
$tabExt = array('jpg','gif','png','jpeg'); // Extensions autorisees
$infosImg = array();
// Variables
$extension = null;
$message = null;
/************************************************************
Creation du repertoire cible si inexistant
*************************************************************/
if( !is_dir(TARGET) ) {
if( !mkdir(TARGET, 0700) ) {
exit('Erreur : le répertoire cible ne peut-être créé ! Vérifiez que vous diposiez des droits suffisants pour le faire ou créez le manuellement !');
}
}
/************************************************************
Script d'upload
*************************************************************/
if($_POST)
{
// On verifie si le champ est rempli
if( !empty($_FILES['fichier']['name']) )
{
// Recuperation de l'extension du fichier
$extension = pathinfo($_FILES['fichier']['name'], PATHINFO_EXTENSION);
// On verifie l'extension du fichier
if(in_array(strtolower($extension),$tabExt))
{
// On recupere les dimensions du fichier
$infosImg = getimagesize($_FILES['fichier']['tmp_name']);
// On verifie le type de l'image
if($infosImg[2] >= 1 && $infosImg[2] <= 14)
{
// On verifie les dimensions et taille de l'image
if(($infosImg[0] <= WIDTH_MAX) && ($infosImg[1] <= HEIGHT_MAX) && (filesize($_FILES['fichier']['tmp_name']) <= MAX_SIZE))
{
// Si c'est OK, on teste l'upload
if(move_uploaded_file($_FILES['fichier']['tmp_name'], TARGET.$_FILES['fichier']['name']))
{
// Message de reussite
$message = 'Upload réussi !';
}
else
{
// Sinon on affiche une erreur systeme
$message = 'Problème lors de l\'upload !';
}
}
else
{
// Sinon erreur sur les dimensions et taille de l'image
$message = 'Erreur dans les dimensions de l\'image !';
}
}
else
{
// Sinon erreur sur les dimensions et taille de l'image
$message = 'Le fichier à uploader n\'est pas une image !';
}
}
else
{
// Sinon on affiche une erreur pour l'extension
$message = 'L\'extension du fichier est incorrecte !';
}
}
else
{
// Sinon on affiche une erreur pour le champ vide
$message = 'Veuillez remplir le formulaire svp !';
}
}
/************************************************************
Formulaire XHTML
*************************************************************/
?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.1//EN" "http://www.w3.org/TR/xhtml11/DTD/xhtml11.dtd">
<html xmlns="http://www.w3.org/1999/xhtml" xml:lang="fr" >
<head>
<title>Upload d'une image sur le serveur !</title>
</head>
<body>
<?php
if( !empty($message) ) {
echo '<p>',"\n";
echo "\t\t<strong>", htmlspecialchars($message) ,"</strong>\n";
echo "\t</p>\n\n";
}
?>
<!-- Debut du formulaire -->
<form enctype="multipart/form-data" action="<?php echo htmlspecialchars($_SERVER['PHP_SELF']); ?>" method="post">
<fieldset>
<legend>Formulaire</legend>
<p>
<label for="fichier_a_uploader" title="Recherchez le fichier à uploader !">Envoyer le fichier :</label>
<input type="hidden" name="posted" value="1" />
<input type="hidden" name="MAX_FILE_SIZE" value="<?php echo MAX_SIZE; ?>" />
<input name="fichier" type="file" id="fichier_a_uploader" />
<input type="submit" name="submit" value="Uploader" />
</p>
</fieldset>
</form>
<!-- Fin du formulaire -->
</body>
</html>
 Historique
- 13 mars 2006 10:17:25 :
- Remplacement des doubles quotes par un seul dans les instructions echo()
- 13 mars 2006 21:27:52 :
- 13-03-2006 : correction d'une petite erreur de variable et utilisation de la fonction filesize() pour déterminer la taille de l'image afin d'éviter la faille du $_FILES['fichier']['size']
- 09 octobre 2006 13:28:14 :
- Déclaration de toutes les variables en entête de fichier.
Autre méthode native de récupération de l'extension du fichier
- 27 février 2007 14:02:06 :
- Correction d'une faille de sécurité : aucun traitement à l'origine sur la variable d'environnement $_SERVER['PHP_SELF']
 Sources du même auteur
 Sources de la même categorie
 Commentaires et avis
 Discussions en rapport avec ce code source dans le forum
upload de plusieurs fichiers [ par slashf ]
salut a tous les amis, donc voilà je vous explique mon cas, j'ai un formulaire d'upload d'images (9 images a la fois) dans ma base de donnée, jusque l
move_upload_file() [ par didygwatinik ]
Bonjour,J'ai réalisé un site en local qui marche très bien, maintenant je l'ai envoyé sur internet mais je ne vois pas du tout comment je pourrai util
upload de fichier et permission (problem avc le serveur distant) [ par kill666 ]
bonjour tout l Monde : Ben un petit problem que j'ai pa trouver la soulution et sa m'engoisse : quand je fait un upload ver le serveur distant il m'af
upload de fichier et permission (problem avc le serveur distant) [ par kill666 ]
bonjour tout l Monde : Ben un petit problem que j'ai pa trouver la soulution et sa m'engoisse : quand je fait un upload ver le serveur distant il m'af
upload d'images et virus???? [ par mickadevelop ]
Bonjour à tous,Je vois beaucoup de codes concernant l'upload d'images sur un serveur mais par contre je ne trouve pas d'info sur les potentiels virus
problème avec des Upload supérieur à 510Ko [ par Nychta ]
Bonjour,J'ai fais une petite fonction d'upload qui fonctionne pour des tailles de fichiers allant jusqu'a 510Ko mais au dessus j'ai une erreur du navi
upload video depuis un formulaire à l'aiiiide!!! [ par layonn ]
Bonjour, je n'en peux plus! J'aimerai faire un upload de vidéos à partir d'un formulaire mais ça ne marche pas!! J'ai changé toutes les valeurs limite
probleme de galerie [ par emieno ]
bonjour j'ai un gros ou plutot un petit probleme avec ma galerie ( la voici => ma ga<img src="/im
upload [ par Homeros ]
Bonjour, j'ai crée un upload des fichiers, le pbm et que je ne veux faire l'upload que pour les extensions suivant (doc, pdf, rtf), est ce que vous p
Probleme upload photo [ par profsys ]
Bonjour je recois ce message lors de uploadation un image vers mon site .!!<img class="inlineimg" title="mad" alt="" src="http://www.coding
|
Derniers Blogs
 PRATIQUE DE SILVERLIGHT PAR ERIC AMBROSIPRATIQUE DE SILVERLIGHT PAR ERIC AMBROSI par MPOWARE
Je viens de finir la lecture du dernier livre d'
Eric Ambrosi
éditions PEARSON
Son livre donne une approche pratique de Silverlight qui sera aussi bien comprise par le développeur que par le designeur.
Tous les aspects du développement RIA sont abor...
Cliquez pour lire la suite de l'article par MPOWARE APPRENDRE à DéVELOPPER POUR LES MOBILES AVEC LA NOUVELLE GéNéRATION .NETAPPRENDRE à DéVELOPPER POUR LES MOBILES AVEC LA NOUVELLE GéNéRATION .NET par odewit
2 déclinaisons de Silverlight et 2 déclinaisons de Mono permettent dorénavant (ou permettront prochainement) de développer des applications .NET mobiles pour les principales plates-formes du marché :
Silverlight pour Symbian, basé sur Silverlight 2...
Cliquez pour lire la suite de l'article par odewit ZUNE : NOUVELLE VERSION DU ZUNE SOFTWARE - V 4.2ZUNE : NOUVELLE VERSION DU ZUNE SOFTWARE - V 4.2 par ROMELARD Fabrice
Avec la dernière génération du lecteur MP3 de Microsoft, le ZUNE HD, Microsoft a publié une nouvelle version du logiciel pour PC. Ainsi, je me suis décidé à installer celle-ci sur mon Tablet PC ACER, comme toujours le logiciel est donc tél...
Cliquez pour lire la suite de l'article par ROMELARD Fabrice L'INTERFACE NATURELLE DE WINDOWS PHONE 7 SERIESL'INTERFACE NATURELLE DE WINDOWS PHONE 7 SERIES par odewit
La tendance est aux interfaces naturelles (NUI), et le keynote de Bill Buxton au MIX l'a bien souligné.
La charte graphique et ergonomique de Windows Phone 7 a donc été entièrement repensée en vue d'obtenir un maximum d'efficacité sur ce point. En re...
Cliquez pour lire la suite de l'article par odewit
Logiciels
 Academy System (10.9.4.0)ACADEMY SYSTEM (10.9.4.0)Logiciel de gestion des établissements.
- élèves/étudiants (inscription, dossier, absence...)
-... Cliquez pour télécharger Academy System Xilisoft Convertisseur Vidéo Ultimate (5.1.39.0305)XILISOFT CONVERTISSEUR VIDéO ULTIMATE (5.1.39.0305)Xilisoft Convertisseur Vidéo Ultimate est un outil puissant de conversion vidéo, facile à utilise... Cliquez pour télécharger Xilisoft Convertisseur Vidéo Ultimate Xilisoft DVD Ripper Ultimate (5.0.64.0304)XILISOFT DVD RIPPER ULTIMATE (5.0.64.0304)Xilisoft DVD Ripper Ultimate est un logiciel excellent pour copier et convertir DVD vers presque ... Cliquez pour télécharger Xilisoft DVD Ripper Ultimate Rigs of Rods (63.3)RIGS OF RODS (63.3)c'est un jeu de multi-simulation camions,autobus voitures, avions, bateaux, hélicoptère avec défo... Cliquez pour télécharger Rigs of Rods
|