recherche de fichiers avec extention differentesRésolu

Question

Bonjour,

j ai un script qui me permet d aller rechercher des fichiers avec l extention .pdf dans un repertoire sauf que maintenant il y a aussi des fichier .tif et je ne sait pas comment m en sortir pour pouvoir recup soit un pdf soit un tif, pouvez vous m aider?

voici le script actuel:


if ( isset($_POST) && (!empty($_POST['ACTION']))){
extract($_POST);
if ( $_POST['ACTION']=='SEARCH') {
$filename = $cg_path.$_POST['IMMAT'].".pdf";
 
if (file_exists($filename)) {
$filetest = true;
}
else {
$filetest = false;
}
}
}


d avance merci

Gilles

extraman1 · Accepted Answer

Bonsoir,

En utilisant la même base, je dirai :


if ( isset($_POST) && (!empty($_POST['ACTION']))){
extract($_POST);
if ( $_POST['ACTION']=='SEARCH') {
$filename = $cg_path.$_POST['IMMAT'].".pdf";
$filename2 = $cg_path.$_POST['IMMAT'].".tif";

if (file_exists($filename) || file_exists($filename2) ) {
$filetest = true;
}
else {
$filetest = false;
}
}
} 

extraman1

kohntark · Answer

Salut,

Attention, pour des raisons de sécurité extract est à proscrire, car dans ce cas tu laisses à l'utilisateur la possibilité de choisir ses variables, ce qui peut être très dangereux. Il est impératif que tu traites les données venant d'un utilisateur en t'assurant qu'elles correspondent bien à ce que tu attends.
Par ailleurs ton script est dangereux dans sa nature même : tu ne devrais pas laisser à l'utilisateur la possibilité de choisir le chemin, ou alors il faut traiter efficacement en contrôlant que le path demandé est autorisé.


Cordialement,


Kohntark -

Gilles40380 · Answer

Bonjour,

merci à tout les 2 pour votre aide, je vais me pencher de plus pres sur le probleme de la securité je teste ce matin la petite modif.

merci encore

Gilles

Gilles40380 · Answer

Re Bonjour, la modif fonctionne, mais maintenant j ai un soucis pour l affichage: comment faire pour afficher filename ou filename2 selon le cas? Résultat

"); if ($filetest == true) { echo(" Nom du fichier Taille (Octets) "); echo(" [.$filename. ".strtoupper($_POST['IMMAT'])."] ".filesize($filename)." "); } else { echo("Impossible de trouver la carte grise"); } } ?> merci encore pour le coup de main Gilles

extraman1 · Answer

Bonsoir, il suffit de faire comme ça :


if ( isset($_POST) && (!empty($_POST['ACTION']))){
       extract($_POST);
       if ( $_POST['ACTION']=='SEARCH') {
           $filenamepdf = $cg_path.$_POST['IMMAT'].".pdf";
           $filenametif = $cg_path.$_POST['IMMAT'].".tif";

           if (file_exists($filenamepdf)){
               $filetest = true;
               $filename = $filenamepdf;
           } else if(file_exists($filenametif)){
               $filetest = true;
               $filename = $filenametif;
           } else {
               $filetest = false;
           }
       }
} 





extraman1

Gilles40380 · Answer

Bonsoir,

merci extraman1 ca marche impec

Gilles

Recherche de fichiers avec extention differentes

6 réponses

Votre réponse