AJOUTER OU SUPPRIMER UNE IMAGE/FICHIER SUR LE SERVEUR
cs_Arkko
Messages postés
192
Date d'inscription
mercredi 26 décembre 2001
Statut
Membre
Dernière intervention
31 janvier 2007
-
5 nov. 2004 à 19:17
kimmelf2 Messages postés 267 Date d'inscription lundi 22 septembre 2003 Statut Membre Dernière intervention 27 novembre 2005 - 16 nov. 2004 à 23:15
kimmelf2 Messages postés 267 Date d'inscription lundi 22 septembre 2003 Statut Membre Dernière intervention 27 novembre 2005 - 16 nov. 2004 à 23:15
Cette discussion concerne un article du site. Pour la consulter dans son contexte d'origine, cliquez sur le lien ci-dessous.
https://codes-sources.commentcamarche.net/source/27366-ajouter-ou-supprimer-une-image-fichier-sur-le-serveur
https://codes-sources.commentcamarche.net/source/27366-ajouter-ou-supprimer-une-image-fichier-sur-le-serveur
16 nov. 2004 à 23:15
juste une question comme ca : si un pirate efface ton site tu fais quoi ???
14 nov. 2004 à 14:09
ensuite, ma sauvegarde est sur un autre disque dur : j'ai un serveur et un autre pc... le serveur a une partition principale de 4.8go, ce qui me fait un fihcier de 4.8 go sur mon disque dur de 80go...
14 nov. 2004 à 13:48
Concernant les risques c'est clair, mais bon si tu raisonnes comme ça c'est que ton site ne doit pas être si important à tes yeux :-(
a ++
14 nov. 2004 à 13:42
tu va me dire que tu va devoir filtrer les acces pour qu'un pirate ne passe pas du PHP qu'il pourrais ensuite executer depuis sont navigateur. c'est vrai. mais tu filtre la commande system alors c'est pas + simple.
la difference c'est la portee des fonctions. t'arrivera jamais a faire executer un formattage a PHP. par contre, a system .....
en + le filtre sur l'acces fichier peuvent qd meme assez simple. t'as deja les fonctions htmlentities et consoeurs qui font pas mal de boulot. ensuite tu peux toujours rajouter des trucs du genre str_replace("mysql", "", $txt); qui, par exemple, eliminerai les appels a mysql et donc empeche le pirate de faire des acces a ta bdd ...
autre point : tu dis que ta sauvegarde n'est pas sur CD. elle est ou ??? sur DVD ? ca se raiye aussi :-) sur ton DD ? ds ce cas ton resonnement est completement absurde et ca m'etonne que tu n'ai pas reagi : si un pirate bousille ton site au travers de la commande system (format ou autre) il y a de fortes chances que ca te baise aussi ta sauvegarde car un format, ca cogite pas que tel dossier est une sauvegarde donc on efface pas. ca ecrase tout, point barre
enfin, si tu aime prendre des risques c'est ton pb apres tout
14 nov. 2004 à 13:08
si mon disque lache en même temps que mon serveur alors je veux bien parier 10000€ qu'un générateur de nombre premiers aléatoire entre 0 et 100000 donne 4.... (faute faite exprès, ne vous inquiètez pas sur ma santéde mentale...)
14 nov. 2004 à 13:02
Ce sont des cas extrêmes qui n'arriveront je l'espère pour toi jamais, mais qui peuvent arriver, et qui arrivent généralement là ou tu ne voudrais pas que ça arrive...
14 nov. 2004 à 12:43
14 nov. 2004 à 12:35
14 nov. 2004 à 12:23
même si je fais une page de merde, il ne poura que bloquer mon site, pas mon serveur, et c'est rapide a mettre...
14 nov. 2004 à 00:50
14 nov. 2004 à 00:48
Lol
14 nov. 2004 à 00:18
13 nov. 2004 à 09:40
c'ets du apache sur mandrake 10.1 beta et sinon, j'ai pas testé sur mon autre serveur (debian)...
12 nov. 2004 à 23:41
c'est du kro$oft ou quoi ???
12 nov. 2004 à 19:19
12 nov. 2004 à 19:03
alors je fais system("touch fichier");
pareil pour suprimer ou même parfois pour concatèner...
12 nov. 2004 à 18:36
12 nov. 2004 à 18:31
ce que l'on peut faire pour emp_ècher les accès system, c'est interdire les ; a l'intèrieur des variables que l'on passe aux fonctions system et la mon site reste au chaud...
12 nov. 2004 à 18:03
C'est déjà trop :-) lol
a ++
12 nov. 2004 à 08:58
et puis moi c'ets plutot
rm $machin
donf cormat n'auras aucun effet...
de plus y a des droits d'accès sur un serveur... sur le mien, il ne poura que péter mon site... pas mon serveur...
12 nov. 2004 à 01:10
tu fais un truc du genre system("del ledossierimage". $filename); ?????
imagine un truc : si filename=".*.; echo o|format a: /V:"
(je suis gentil, je tape ke les disquettes, de + il doit y avoir un pb de syntaxe je crois mais je suis pas sur)
dans ce cas, la commande system
-1- efface les fichiers dans le dossier courant
-2- force le formattage de la disquette
et la, si pas de pot pour toi, le pirate a mis c: au lieu de a: ..................................
5 nov. 2004 à 23:41
5 nov. 2004 à 23:35
system est désactivé sur presque (ou tous) les hébergeurs mutualisés :-)
a ++
5 nov. 2004 à 23:30
5 nov. 2004 à 20:45
a ++
5 nov. 2004 à 20:05
a+++
5 nov. 2004 à 19:29
Contrôler l'extension n'est pas du tout sécurisé, il vaut mieux contrôler le type mime du document.
a ++
5 nov. 2004 à 19:17
Quand meme utile ;)