securite lors d'un upload

Question

j'ai un formulaire pour uploader un fichier dans un repertoire .
Pour le faire mon repertoire est en chmod777, comment puis je faire pour interdire l'ecriture dans ce repertoire si cela ne vient pas du fichier uplo.php

guidal · Answer

Tu permet l'accès en écriture juste avant de copier le fichier uploadé du rep tmp au rep de destination et tu remets en juste lecture seule juste après ...

C la solution le plus simple :)

----------------------------------------------
Référence PHP en francais : www.php.net (Indispensable !)

erich10 · Answer

oui mais si après je veux rajouter une image dans le même repertoire je ne peux pas ?

ou alors comment puis je faire?

merci

guidal · Answer

Tu as le répertoire tmp du serveur ...
Tu as ton répertoire destination ( "dest" par ex)

Lors de l'upload, la page qui fait le traitement doit faire les choses suivantes :
¤ chmod 777 sur dest (pour le mettre en accès complet)
¤ copie du fichier uploadé de tmp vers dest
¤ encore un chmod avec les droits voulus pour remettre la sécurité sur le répertoire (lecture normalement)

Je pense être suffisamenet compréhensible ... je vois pas comment je peux l'être plus ... (il te faut quand même pas un exemple ;) )

----------------------------------------------
Référence PHP : www.php.net (Indispensable !)

erich10 · Answer

alors là si je n'y arrive pas, c'est que je suis idiot !!

merci bien de m'avoir aidé.

erich10 · Answer

alors la si je n'y arrive pas, c'est que je suis idiot !!

merci bien de m'avoir aide.

cs_LePhoceen · Answer

Pourquoi ne pas tout simplement passer ton upload dans ta base de donner plutot que dans un rep trop ouvert ;)

erich10 · Answer

cela permet de ne pas alourdir la base de données avec le poids des images.

eric

erich10 · Answer

j'ai réalisé le chmod mais pour l'executer sur mon rep "image" qui est sous "script" du style 
"script/images", j'ai du mettre le repertoire script en chmod 0777 ce qui ne solutionne pas mon problème de sécurité .

comment faire, y-a-t-il une solution .

help 

quelle est la solution pour sécuriser un upload de fichier et ne pas autoriser l'accés à tout le monde sur un repertoire .

je ne suis pas bon en php alors aidez moi dans les détails  

merci à tout le monde et surtout à guidal qui essaie de m'aider !!

guidal · Answer

Le plus simple et plus rapide serait que tu m'envoie ton/tes scripts en me donnant qq infos sur ton hébergement (t'a un srv à toi ? t'es chez free ? lycos ? ....)

=> guidal@free.fr

----------------------------------------------
Référence PHP : www.php.net (Indispensable !)

erich10 · Answer

J'ai trouvé, mon problème vient de la création du repertoire.

Je l'ai créé en chmod 0777 alors que lors de la création il ne faut pas le mettre en chmod 0777

pour indication je le créé en chmod 0755, puis je le transforme en chmod 0777.  aprés tout va bien!!

merci de m'avoir aidé

eric

Securite lors d'un upload

10 réponses

Votre réponse

Discussions similaires