recherche de fichiers avec extention differentes

Bonjour,

j ai un script qui me permet d aller rechercher des fichiers avec l extention .pdf dans un repertoire sauf que maintenant il y a aussi des fichier .tif et je ne sait pas comment m en sortir pour pouvoir recup soit un pdf soit un tif, pouvez vous m aider?

voici le script actuel:


if ( isset($_POST) && (!empty($_POST['ACTION']))){
extract($_POST);
if ( $_POST['ACTION']=='SEARCH') {
$filename = $cg_path.$_POST['IMMAT'].".pdf";

if (file_exists($filename)) {
$filetest = true;
}
else {
$filetest = false;
}
}
}


d avance merci

Gilles

Salut,

Attention, pour des raisons de sécurité extract est à proscrire, car dans ce cas tu laisses à l'utilisateur la possibilité de choisir ses variables, ce qui peut être très dangereux. Il est impératif que tu traites les données venant d'un utilisateur en t'assurant qu'elles correspondent bien à ce que tu attends.
Par ailleurs ton script est dangereux dans sa nature même : tu ne devrais pas laisser à l'utilisateur la possibilité de choisir le chemin, ou alors il faut traiter efficacement en contrôlant que le path demandé est autorisé.


Cordialement,


Kohntark -

Bonjour,

merci à tout les 2 pour votre aide, je vais me pencher de plus pres sur le probleme de la securité je teste ce matin la petite modif.

merci encore

Gilles

Re Bonjour,

la modif fonctionne, mais maintenant j ai un soucis pour l affichage: comment faire pour afficher filename ou filename2 selon le cas?

<?
if (isset($filetest)) {
echo ("<tr><td class=\"Head\" colspan=\"2\">Résultat<br><hr></td></tr>");
if ($filetest == true) {
echo("
<tr>
<td class=\"Normal\" width=\"100%\">Nom du fichier</td>
<td class=\"Normal\">Taille (Octets)</td>
");

echo("
<tr>
<td class=\"Normal\"><a href=".$filename." target=\"_blank\">".strtoupper($_POST['IMMAT'])."</a></td>
<td class=\"Normal\">".filesize($filename)."</td>
</tr>
");
}
else {
echo("<tr><td class=\"NormalRed\">Impossible de trouver la carte grise</td></tr>");
}
}
?>

merci encore pour le coup de main

Gilles

Bonsoir,

merci extraman1 ca marche impec

Gilles