$_FILES, move_uploaded_file => erreur !

Marsh Posté le 14-01-2004 à 14:40:23

voila... j'ai fait ça (copier coller d'un script deja tout fait):

Code :

$uploaddir = '/var/www/clients/fichiers/bat/';
print "<pre>";
if (move_uploaded_file($_FILES['userfile']['tmp_name'], $uploaddir . $_FILES['userfile']['name']))
{
print "Le fichier est valide, et a été téléchargé avec succès. Voici plus d'informations :\n";
print_r($_FILES);
}
else
{
$field_info="Attaque par upload potentielle. Voici plus d'informations :</br>";
$field_info.=print_r($_FILES);
}

et j'obtiens ça :

Code :

Warning: move_uploaded_file() [function.move-uploaded-file]: SAFE MODE Restriction in effect. The script is not allowed to access a file owned by another uid in index_etape1.php on line 34
Attaque par upload potentielle. Voici plus d'informations :
Array
(
[userfile] => Array
(
[name] => logoiliad.jpg
[type] => image/pjpeg
[tmp_name] => /var/www/54/c/l/o/clonecopy.net/www/phpgTaF5L
[error] => 0
[size] => 61442
)
)

vous avez une idée de ce qui pose probleme ? je crois que c un prob de securité... mais comment eviter cela ?

Freed

Reply

Marsh Posté le 14-01-2004 à 14:40:23

Reply

Marsh Posté le 29-01-2004 à 01:46:20

bah c'est que ton hébergeur interdit la fonction move_uploaded_file

Reply

Marsh Posté le 29-01-2004 à 04:01:58

Mister3957 a écrit :

bah c'est que ton hébergeur interdit la fonction move_uploaded_file

Perdu.

Non, le problème est bien lié à la sécurité. Lorsque le safe_mode est actif, php vérifie que le propriétaire du script est bien le même que celui du fichier à utiliser (et celui des répertoires aussi d'ailleurs).

Reply

Marsh Posté le 29-01-2004 à 12:21:37

naceroth a écrit :

Perdu.

Non, le problème est bien lié à la sécurité. Lorsque le safe_mode est actif, php vérifie que le propriétaire du script est bien le même que celui du fichier à utiliser (et celui des répertoires aussi d'ailleurs).

J'ai reussi à faire fonctionner la fonction... visiblement c t un probleme de repertoire... quand je precisais pas il mettait les fichiers dans le repertoire ou se trouvait le fichier PHP, j'ai pas reussi à faire autrement.. alors je crée un sous repertoire aleatoire et je mets les fichiers dedans de la maniere suivante :

Code :

$smartdate=date("dmy" );
$smartnum=md5 (uniqid (rand()));
$smartnum2=substr($smartnum,0,5);
$batnum="BAT".$smartdate.$smartnum2;
$uploaddir = 'clients/'.$batnum.'/';
mkdir($uploaddir,0777);
if (move_uploaded_file($_FILES['userfile']['tmp_name'], $uploaddir.$_FILES['userfile']['name']))
{
$file_name=str_replace(" ", "_",$_FILES['userfile']['name']);
rename ($uploaddir.$_FILES['userfile']['name'],$uploaddir.$file_name);
$_FILES['userfile']['name']=$file_name;
}

voila ! et ça marche !

Message édité par freed102 le 29-01-2004 à 12:23:09

Reply

$_FILES, move_uploaded_file => erreur !

Sujets relatifs:

Leave a Replay