begin process at 2012 05 31 10:27:57
  Trouver un code source :
 
dans
 
Accueil > Forum > 

Archive PHP

 > 

Archives

 > 

AU SECOURS !!!

 > 

securite lors d'un upload


Derniers messages déposésPoser une question dans le forum ou lancer une discussion

securite lors d'un upload

jeudi 27 juin 2002 à 16:25:06 | securite lors d'un upload

erich10

Membre Club
j'ai un formulaire pour uploader un fichier dans un repertoire .
Pour le faire mon repertoire est en chmod777, comment puis je faire pour interdire l'ecriture dans ce repertoire si cela ne vient pas du fichier uplo.php

lundi 1 juillet 2002 à 08:42:37 | Re : securite lors d'un upload

guidal

Tu permet l'accès en écriture juste avant de copier le fichier uploadé du rep tmp au rep de destination et tu remets en juste lecture seule juste après ...

C la solution le plus simple :)

----------------------------------------------
Référence PHP en francais : www.php.net (Indispensable !)
lundi 1 juillet 2002 à 09:03:59 | Re : securite lors d'un upload

erich10

Membre Club
oui mais si après je veux rajouter une image dans le même repertoire je ne peux pas ?

ou alors comment puis je faire?

merci



-------------------------------
Réponse au message :
-------------------------------

Tu permet l'accès en écriture juste avant de copier le fichier uploadé du rep tmp au rep de destination et tu remets en juste lecture seule juste après ...

C la solution le plus simple :)

----------------------------------------------
Référence PHP en francais : www.php.net (Indispensable !)

lundi 1 juillet 2002 à 14:17:24 | Re : securite lors d'un upload

guidal

Tu as le répertoire tmp du serveur ...
Tu as ton répertoire destination ( "dest" par ex)

Lors de l'upload, la page qui fait le traitement doit faire les choses suivantes :
? chmod 777 sur dest (pour le mettre en accès complet)
? copie du fichier uploadé de tmp vers dest
? encore un chmod avec les droits voulus pour remettre la sécurité sur le répertoire (lecture normalement)

Je pense être suffisamenet compréhensible ... je vois pas comment je peux l'être plus ... (il te faut quand même pas un exemple ;) )

----------------------------------------------
Référence PHP : www.php.net (Indispensable !)

lundi 1 juillet 2002 à 14:40:24 | Re : securite lors d'un upload

erich10

Membre Club
alors là si je n'y arrive pas, c'est que je suis idiot !!

merci bien de m'avoir aidé.





-------------------------------
Réponse au message :
-------------------------------

Tu as le répertoire tmp du serveur ...
Tu as ton répertoire destination ( "dest" par ex)

Lors de l'upload, la page qui fait le traitement doit faire les choses suivantes :
? chmod 777 sur dest (pour le mettre en accès complet)
? copie du fichier uploadé de tmp vers dest
? encore un chmod avec les droits voulus pour remettre la sécurité sur le répertoire (lecture normalement)

Je pense être suffisamenet compréhensible ... je vois pas comment je peux l'être plus ... (il te faut quand même pas un exemple ;) )

----------------------------------------------
Référence PHP : www.php.net (Indispensable !)


lundi 1 juillet 2002 à 14:41:57 | Re : securite lors d'un upload

erich10

Membre Club
alors la si je n'y arrive pas, c'est que je suis idiot !!

merci bien de m'avoir aide.





-------------------------------
Réponse au message :
-------------------------------

Tu as le répertoire tmp du serveur ...
Tu as ton répertoire destination ( "dest" par ex)

Lors de l'upload, la page qui fait le traitement doit faire les choses suivantes :
? chmod 777 sur dest (pour le mettre en accès complet)
? copie du fichier uploadé de tmp vers dest
? encore un chmod avec les droits voulus pour remettre la sécurité sur le répertoire (lecture normalement)

Je pense être suffisamenet compréhensible ... je vois pas comment je peux l'être plus ... (il te faut quand même pas un exemple ;) )

----------------------------------------------
Référence PHP : www.php.net (Indispensable !)


mercredi 3 juillet 2002 à 09:33:52 | Re : securite lors d'un upload

LePhoceen

Pourquoi ne pas tout simplement passer ton upload dans ta base de donner plutot que dans un rep trop ouvert ;)

-------------------------------
Réponse au message :
-------------------------------

j'ai un formulaire pour uploader un fichier dans un repertoire .
Pour le faire mon repertoire est en chmod777, comment puis je faire pour interdire l'ecriture dans ce repertoire si cela ne vient pas du fichier uplo.php


mercredi 3 juillet 2002 à 09:58:53 | Re : securite lors d'un upload

erich10

Membre Club


cela permet de ne pas alourdir la base de données avec le poids des images.

eric

-------------------------------
Réponse au message :
-------------------------------

Pourquoi ne pas tout simplement passer ton upload dans ta base de donner plutot que dans un rep trop ouvert ;)

-------------------------------
Réponse au message :
-------------------------------

j'ai un formulaire pour uploader un fichier dans un repertoire .
Pour le faire mon repertoire est en chmod777, comment puis je faire pour interdire l'ecriture dans ce repertoire si cela ne vient pas du fichier uplo.php



dimanche 7 juillet 2002 à 22:37:37 | Re : securite lors d'un upload

erich10

Membre Club
j'ai réalisé le chmod mais pour l'executer sur mon rep "image" qui est sous "script" du style
"script/images", j'ai du mettre le repertoire script en chmod 0777 ce qui ne solutionne pas mon problème de sécurité .

comment faire, y-a-t-il une solution .

help

quelle est la solution pour sécuriser un upload de fichier et ne pas autoriser l'accés à tout le monde sur un repertoire .

je ne suis pas bon en php alors aidez moi dans les détails

merci à tout le monde et surtout à guidal qui essaie de m'aider !!


-------------------------------
Réponse au message :
-------------------------------

Tu as le répertoire tmp du serveur ...
Tu as ton répertoire destination ( "dest" par ex)

Lors de l'upload, la page qui fait le traitement doit faire les choses suivantes :
? chmod 777 sur dest (pour le mettre en accès complet)
? copie du fichier uploadé de tmp vers dest
? encore un chmod avec les droits voulus pour remettre la sécurité sur le répertoire (lecture normalement)

Je pense être suffisamenet compréhensible ... je vois pas comment je peux l'être plus ... (il te faut quand même pas un exemple ;) )

----------------------------------------------
Référence PHP : www.php.net (Indispensable !)


dimanche 7 juillet 2002 à 23:00:10 | Re : securite lors d'un upload

guidal

Le plus simple et plus rapide serait que tu m'envoie ton/tes scripts en me donnant qq infos sur ton hébergement (t'a un srv à toi ? t'es chez free ? lycos ? ....)

=> guidal@free.fr

----------------------------------------------
Référence PHP : www.php.net (Indispensable !)

1 2

Cette discussion est classée dans : fichier, upload, repertoire, securite


Répondre à ce message

Sujets en rapport avec ce message

Upload de fichier [ par clovis ] Salut,je voudrais simplement savoir comment faire pour uploader un fichier de mon disque sur le serveur en PHP.Thanks Upload de fichier possible sur FREE ??? [ par Phrogg ] Hello, J'utilise un script PHP dans lequel j'utilise l'instruction HTML Je récupère ensuite le fichier en PHP dans la variable $fichier. Je peux copi sous-repertoire fichier ............ [ par TRASH52 ] TRASH52bon je vous met le code!En fait, je voudrais que mon programme a partir d'u Pb nom de fichier lors d'un upload [ par Morbak ] Salut,J'ai fait un fichier classique qui contient un formulaire et qui permet a l'utilisateur de selectionner un fichier. J'ai utilise l'input type=fi Upload sur Free [ par bgK ] lorsque j'essaie d'uploader un fichier,j'obtiens le message suivantWarning: Unable to access in upload.php on line 5la ligne 5 de upload.php : $des upload fichier [ par willoo ] Bonjour à tous!!J'ai un petit soucis : j'ai fait un script pour uploadé un fichier et il marche très bien en local sous windows, mais le problème c'es upload fichier ZIP [ par kalib ] bonjourje ne trouve pas comment faire pour uploder un fichier zip sur mon FTP depuis un interface PHP.Et permettre la decompression de ce fichier sur Upload de fichier [ par whiteknight ] Bonjour,j'ai un problème avec la fonction suivante, elle marche correctement mais ne detecte pas tous les type de fichiers.Elle marche que pour le pre SOS upload et texte [ par kinooo ] bonjour,dans les 2 script qui joint, l'écriture en ligne dans un fichier ne semble pas marcher raison de droit et l'upload ne pas marcher.Si qq un peu upload de fichier [ par duareb ] bonjourJe cherche à uploader des fichiers avec et le petit script php qui va avec pour copier le fichier..ça marche en interne, ça marche sur le serv


Nos sponsors


Sondage...

Comparez les prix

CalendriCode

Mai 2012
LMMJVSD
 123456
78910111213
14151617181920
21222324252627
28293031   

Consulter la suite du CalendriCode

A découvrir



 
Développement réalisé par Nicolas SOREL (Nix) avec l'aide de : Cyril DURAND et Emmanuel (EBArtSoft), Merci à Vincent pour ses précieux conseils.
CodeS-SourceS.com© Toute reproduction même partielle est interdite sauf accord écrit du Webmaster
CodeS-SourceS.com© est une marque déposée tous droits réservés

Google Coop CodeS-SourceS Google Coop CodeS-SourceS
Temps d'éxécution de la page : 0,484 sec (4)

Nous contacter | Annoncer sur CodeS-SourceS | Mentions légales