Securisé dossier uploadRésolu

Question

Salut a tous,

en fait je me pose une question sur la securité d'un dossier servant à la reception de fichier uploadés.

Pr uploader, le repertoire doit etre en chmod777, c'est moyen de le laisser comme ca niveau securité.

Alors si quelqu'un a une astuce je suis preneur.

@++

cs_Anthomicro · Accepted Answer

Tu peux mettre "réponse acceptée" sous mon pseudo stp ?

merci

a ++

http://www.vulgarisation-informatique.com : entraide, dépannage et vulgarisation informatique

LaurentKOogar · Answer

Yo,

Par default tous les repertoires sont libres en écriture et lecture,
wats problem ? Gère une session si ta un probleme :--)

if(isset($_SESSION['login']))
[Ton code pour uploader]

Laurent
http://phpsources.net

tardigrade · Answer

je protegerais ton dossier ou il y a tous les fichiers sensibles et apres d'un autre dossier je ferais comme dit LaurentKOogar

cs_hearty · Answer

non mais c pas ca du tout mon probleme, aucune de vos deux reponses ne correspond au probleme cité.

je ne parle pas de securiser dans le sens connaitre ki upload, ni proteger un repertoire, je parle du fait de laisser un repertoire en 777 pr pouvoir uploader dedans. C'est le fait d'etre obligé de laisse ce chmod la qui m'ennuie.

cs_Anthomicro · Answer

Salut ;-)

Perso je vois pas où est le problème...

a +

http://www.vulgarisation-informatique.com : entraide, dépannage et vulgarisation informatique

cs_hearty · Answer

bah un repertoire ouvert en lecture /ecriture a tout le monde ca peut etre mediocre en terme de sécurité

cs_Anthomicro · Answer

Oui enfin tu mets un .htaccess avec un "deny from all" et hop personne ne peut le lire le contenu du répertoire...

a ++

http://www.vulgarisation-informatique.com : entraide, dépannage et vulgarisation informatique

cs_hearty · Answer

et l'ecriture...

cs_Anthomicro · Answer

Mais écrire à partir d'où ?

http://www.vulgarisation-informatique.com : entraide, dépannage et vulgarisation informatique

cs_hearty · Answer

a nan mais en fait je viens de comprendre un truc

j'avais mal compris ce ke lecture/ecriture par tous (chmod 777) voulais dire precisement.

je pensé ke n'importe ki pouvé envoyer n'importe koi d'un autre serveur par exemple dans mon dossier.

cs_Anthomicro · Answer

Bien sûr que non ;-)

a ++

http://www.vulgarisation-informatique.com : entraide, dépannage et vulgarisation informatique

cs_hearty · Answer

autant pr moi, g pas reflechi lol
++ et merci

cs_hearty · Answer

c good ;)

cs_Anthomicro · Answer

Ok thanks :-)

a +

http://www.vulgarisation-informatique.com : entraide, dépannage et vulgarisation informatique

Securisé dossier upload

14 réponses

Votre réponse

Discussions similaires