help, probleme pour ouvrir un fichier du serveur ou le telecharger avec php

Bonsoir,

J'ai déjŕ eu un problčme pour la suppression du fichier, vous m'ętes venus en aide  et je vous en remercie, maintenant cela fait quelques jours que je me prends la tęte pour pouvoir réussir ŕ ouvrir ou télécharger les fichiers contenus dans un dossier sur le serveur.

Voici le code que je tente d'utiliser:

Code de la page sur laquelle est affichés les fichiers sauvegardés sur le serveur:

<p align="center">Liste des fichiers
      <table border="1" bordercolor="#FFFFFF">
        <tr>
<th>nom</th>
<th>Supprimer</th>
<th>Ouvrir</th>
</tr>      
        <?php
       
if ($handle = opendir('upload_fichier')) {
    while (false !== ($file = readdir($handle))) {
        if ($file != "." && $file != "..") {?>
<tr><td><?php  echo "$file\n";?></td>
<td><?php echo '<a href="delete.php?file=' . urlencode($file) . '">'; ?> Supprimer</a></td>
<td><?php echo '<a href="ouvrir.php?file=' . urlencode($file) . '">'; ?>Ouvrir</a></td>
</tr>
<?php
        }
    }
    closedir($handle);
}

?>

Code de la page ouvrir.php:

<?php
$file = "dossier_fichier/".$_GET["file"];

header("Content-Type: application/force-download");
header("Content-Length: ".filesize($file));
header("Content-Disposition: attachment; filename=".$file);
readfile($file);

?>

Merci de me venir en aide

Bonne soirée

Seb

J'ai oublié, les fichiers sont de tous formats: xls, pdf, doc....

Encore merci

Seb

Hello,

pourquoi dans un cas tu lis les fichiers dans 'upload_fichier', et dans l'autre, dans 'dossier_fichier'? Ton fichier est soit dans l'un, soit dans l'autre, ŕ priori.

Bonsoir,

Le dossier est 'upload_fichie'r, j'avais corrigé cette erreur sur le serveur, mais pas dans mon message.
Pourquoi ça ne marche pas?

Merci de votre aide

Seb

Petite remarque avant de commencer :
pense ŕ filtrer la variable $file, sinon n'importe qui peut accéder ŕ n'importe quel fichier de ton serveur; un exemple :
ouvrir.php?file=../ouvrir.php me renvoie la source de ton fichier.
Ce n'est pas trčs grave ? Ok, un autre exemple alors :
ouvrir.php?file=../../../etc/passwd ... quelques essais pour ajuster le nombre de ../, et un joli fichier normalement pas accessible.
(C'est encore plus drôle avec supprimer !)

Venons-en au problčme lui-męme :
"Ca ne marche pas" = ?

Il s'agit d'ailleurs d'une remarque générique, qui pourrait ętre placée dans les "guidelines" d'écriture d'un message (si quelqu'un qui se sent concerné, du genre un admin, lit ça...) :
"Ca ne marche pas" ne veut rien dire.
S'agit-il :
- d'un message d'erreur ? (lequel ? généré ŕ quel moment ?)
- d'un comportement qui n'est pas celui attendu ? (quel est le comportement attendu ? celui obtenu ?

Tout le monde peut y gagner si les messages sont explicites en indiquant dans l'ordre :
- le code (ça, il y est, y a pas de problčme)
- l'opération effectuée ("quand je charge ma page toto.php")
- le comportement attendu ("je devrais voir ceci")
- le comportement obtenu (j'ai tel message d'erreur, il se passe cela..)

Bonjour,

Merci de répondre ŕ mon message, je m'excuse que celui ci soit trop flou pour que vous puissiez me répondre.

[quote=yopai_v]Petite remarque avant de commencer :
pense ŕ filtrer la variable $file, sinon n'importe qui peut accéder ŕ n'importe quel fichier de ton serveur; un exemple :
ouvrir.php?file=../ouvrir.php me renvoie la source de ton fichier.
Ce n'est pas trčs grave ? Ok, un autre exemple alors :
ouvrir.php?file=../../../etc/passwd ... quelques essais pour ajuster le nombre de ../, et un joli fichier normalement pas accessible.
(C'est encore plus drôle avec supprimer !) [/quote]
Dois je quand męme filtrer si les dossiers sont protégés par htaccess?

[quote=yopai_v] Tout le monde peut y gagner si les messages sont explicites en indiquant dans l'ordre :
- le code (ça, il y est, y a pas de problčme)
- l'opération effectuée ("quand je charge ma page toto.php")
- le comportement attendu ("je devrais voir ceci")
- le comportement obtenu (j'ai tel message d'erreur, il se passe cela..) [/quote]

Le résultat attendu est lorsque je suis sur la page visualiser, je vois les fichiers disponibles et quand je clique sur ouvrir ŕ coté du fichier voulu, celui ci s'ouvre ou se télécharge sur l'ordinateur. donc pour cela lorsque l'on clique sur ouvrir, l'action est <td><?php echo '<a href="ouvrir.php?file=' . urlencode($file) . '">'; ?>Ouvrir</a></td>
la page ouvrir.php s'affiche et il y a des messages d'erreurs: Warning: Cannot modify header information - headers already sent by (output started at /mnt/167/sda/4/f/letheatreenherbe/zone_privee/ouvrir.php:14) in /mnt/167/sda/4/f/letheatreenherbe/zone_privee/ouvrir.php on line 46

Warning: Cannot modify header information - headers already sent by (output started at /mnt/167/sda/4/f/letheatreenherbe/zone_privee/ouvrir.php:14) in /mnt/167/sda/4/f/letheatreenherbe/zone_privee/ouvrir.php on line 47

Warning: Cannot modify header information - headers already sent by (output started at /mnt/167/sda/4/f/letheatreenherbe/zone_privee/ouvrir.php:14) in /mnt/167/sda/4/f/letheatreenherbe/zone_privee/ouvrir.php on line 48
ĐĎࡱá????????????????>??ţ˙ ???????????????m
?????????w
??
???ţ˙˙˙????j
??k
??l
??z
??ř
??v??÷??H??˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙ěĄÁ?q` ??řż??????0???????řI???bjbjqPqP???????????????????'Ă?:
?:
?S??????????????????????ń???????˙˙?????????˙˙?????????˙˙
Aprčs tous ces signes nous pouvons voir quelques lignes de mon document.
Les lignes incriminées par les "Warning" sont:
header("Content-Type: application/force-download");
header("Content-Length: ".filesize($file));
header("Content-Disposition: attachment; filename=".$file);

Que dois je faire pour que le document s'ouvre dans une autre page ou que la personne puisse télécharger le fichier.

Merci
Bonne journée

Seb

Hello,

le message te dit que tu as envoyé un affichage ligne 14 ans ouvrir.php.
Tu ne nous as pas montré la totalité du script ouvrir.php.
Tu devrais lire quelques tutos sur les headers, il y en a un sur ce site : une fois qu'un output a été fait, on ne peut plus envoyé d'en-tęte au navigateur.

> Dois je quand męme filtrer si les dossiers sont protégés par htaccess?
Non pour 2 raisons :
* la config htaccess ne protčge l'accčs qu'au répertoire web
* et puis surtout, c'est ton script php qui va récupérer le fichier, et lui n'est pas limité par le htaccess
De toute maničre, ton raisonnement est incomplet en terme de sécurité :
il est possible que le htaccess, ou la configuration de php, fournisse la "glissičre de sécurité" qui va empęcher le systčme de délivrer ses secrets; mais une chose importante en conception logicielle est de ne pas se reposer sur la présence d'une glissičre de sécurité.
Quelle que soit la configuration du serveur, ton appli (composée uniquement du code Php) ne doit pas permettre d'accéder ŕ des fichiers qui n'ont rien ŕ voir... La glissičre de sécurité est lŕ par exemple pour éviter l'exploitation d'une faille dans php.

De maničre générale, il faut valider toute entrée de ton script. Ici, je te dirais soit de chasser les / et \ de ton nom de fichier, soit de faire un realpath() sur le fichier obtenu, et de vérifier que le début est le  realpath() de ton dossier.

Pour ton problčme proprement dit, je rejoins la réponse de malalam...
Et pour enfoncer le clou : (dans la suite des recommandations valables pour tout le monde)
Quand un message d'erreur indique un fichier et une ligne, c'est bien de regarder cette ligne-lŕ d'abord, et d'en faire part aux gens ŕ qui on demande de l'aide :-)

> pour que le document s'ouvre dans une autre page ou que la personne puisse télécharger le fichier.
Ton code (le Content-Type:applicaton/force-download) est fait pour dire au navigateur que c'est un fichier ŕ télécharger; pour ouvrir dans une nouvelle fenętre il faut renvoyer le Content-Type qui correspond au type de ton document (et faire un target="_blank" sur le lien, ou un window.open en javascript, pour que ce soit une nouvelle fenętre). Enfin, tel que tu poses la question, je suppose que c'est "n'importe, pourvu que ça marche"; mais mieux tu comprendras ce que tu fais, plus vite tu apprendras.