Supprimer un fichier "sécurisé"

Question

Bonjour à tous,

Je vous explique mon problème : dans une application web php des images sont uploadées avec un script cgi en perl, ce qui permet de ne pas ouvrir les droits du répertoire de ces images en écriture, c'est une contrainte que je dois respecter. A présent je voudrais pouvoir supprimer des fichiers. Php ne peut pas le faire par manque de droits. J'ai essayé avec un script cgi en perl, mais, n'ayant pas réussi à installer le module php::session, ce n'est pas sécurisé et n'importe qui, connaissant l'url du script cgi, peut supprimer n'importe quelle image. J'ai essayé avec un script perl et même bash par la fonction php exec(), le script est bien exécuté mais le fichier est toujours là (manque de droits aussi je suppose). 

Une idée qui pourrait m'aider ?

cs_mael974 · Answer

> MaEl <

pysco68 · Answer

difficile.... sans sessions.... à la rigueur tu pourrais essayer de crypter un nom d'utilisateur + mdp + adresse IP d'un coté et les vérifier de l'autre... ça restraint déja pas mal de domain d'attaque... ajoute un timestamp (...... faut une synchro avec le serveur parcontre.....) et laisse une marge de -disons- 1-5 minutes et c'est déja pas mal..... Seule possibilité qui reste... quelqu'un de non identifié (par un simple script POST<->GET ) n'a que très peu de chances de trouver un hash (MD5 / Twofish....) juste pour obtenir le droit d'effacer... ça aide??

Developpement Web Yannic GraphiX | Mon CMS yArt et ça démo ---> Google est ton meilleur ami! <---

coucou747 · Answer

Salut

en perl, system existe, ca donnerait un truc genre :

system("unlink $filename");

<hr />une recherche sur exalead vous aurait peut-etre evite de poser cette question

In a dream, I saw me, drop dead...
U were there, U cried...
It was just a dream,
if I die, U won't cry, maybe, U'll be happy

Supprimer un fichier "sécurisé"

3 réponses

Votre réponse

Discussions similaires