PHP.SU

Программирование на PHP, MySQL и другие веб-технологии

PHP.SU Портал

Главная

Помощь

Поиск

Поиск Яндекс Вакансии

Пользователи

Здравствуйте, Гость

( Вход · Регистрация · Правила форума )

Забыли пароль?

Загрузка файла

Форумы портала PHP.SU » PHP » Программирование на PHP » HTTP и PHP (Модераторы: OrmaJever, Саныч)

Страниц (1): [1]

Без описания

Поиск в теме | Версия для печати

PATCH	Отправлено: 02 Июля, 2011 - 03:07:03
Частый посетитель Покинул форум Сообщений всего: 924 Дата рег-ции: Апр. 2011 Помог: 22 раз(а)	Сижу сча как лунатик и не пойму где ошибка даже по образцу делаю. CODE (html): скопировать код в буфер обмена <form enctype="multipart/form-data" action="add.php" method="post"> <input type="file" name="filename"><br> <p><input name="add" type="submit" value="Добавить "></p> </form> PHP: скопировать код в буфер обмена if(isset($_POST['filename'])) { $uploaddir = $_SERVER['DOCUMENT_ROOT'].'/files/'; if($_FILES["filename"]["size"] > 102431024) { echo ("Размер файла превышает три мегабайта"); exit; } // Проверяем загружен ли файл if(is_uploaded_file($_FILES["filename"]["tmp_name"])) { // Если файл загружен успешно, перемещаем его // из временной директории в конечную move_uploaded_file($_FILES["filename"]["tmp_name"],"".$uploaddir."".$_FILES["filename"]["name"]); } else { echo("Ошибка загрузки файла"); }; // Выводим информацию о загруженном файле: echo "<h3>Информация о загруженном на сервер файле: </h3>"; echo "<p><b>Оригинальное имя загруженного файла: ".$_FILES['filename']['name']."</b></p>"; echo "<p><b>Mime-тип загруженного файла: ".$_FILES['filename']['type']."</b></p>"; echo "<p><b>Размер загруженного файла в байтах: ".$_FILES['filename']['size']."</b></p>"; echo "<p><b>Временное имя файла: ".$_FILES['filename']['tmp_name']."</b></p>"; } CODE (htmlphp): скопировать код в буфер обмена ; Whether to allow HTTP file uploads. ; http://php.net/file-uploads file_uploads = On ; Temporary directory for HTTP uploaded files (will use system default if not ; specified). ; http://php.net/upload-tmp-dir upload_tmp_dir = "G:/web/APACH+MYSQL+PHP/PHP2/tmp_upload" ; Maximum allowed size for uploaded files. ; http://php.net/upload-max-filesize upload_max_filesize = 1000M ; Maximum number of files that can be uploaded via a single request max_file_uploads = 20 (Отредактировано автором: 02 Июля, 2011 - 03:15:26)

tsoi85	Отправлено: 02 Июля, 2011 - 03:24:45
Новичок Покинул форум Сообщений всего: 63 Дата рег-ции: Июнь 2011 Помог: 10 раз(а)	$_POST['filename'] замените на $_POST['add']. # В первой строке (Отредактировано автором: 02 Июля, 2011 - 03:25:35)

PATCH	Отправлено: 02 Июля, 2011 - 03:27:04
Частый посетитель Покинул форум Сообщений всего: 924 Дата рег-ции: Апр. 2011 Помог: 22 раз(а)	тут идет проверка существует ли вообше переменая с файлом, а не нажата ли кнопка) нажать кнопку любой может) Оо работает тока еще ошибок по выскакивало) но я там сам начудил) а как собствено проверить передается ли переменая с файлом? (Отредактировано автором: 02 Июля, 2011 - 03:30:17)

tsoi85	Отправлено: 02 Июля, 2011 - 03:32:24
Новичок Покинул форум Сообщений всего: 63 Дата рег-ции: Июнь 2011 Помог: 10 раз(а)	Как нибудь так: PHP: скопировать код в буфер обмена if (!$_FILES['file']['error']) { # Нет ошибок } else { echo 'Файл не выбран ...'; }

PATCH	Отправлено: 02 Июля, 2011 - 12:40:15
Частый посетитель Покинул форум Сообщений всего: 924 Дата рег-ции: Апр. 2011 Помог: 22 раз(а)	вопрос а в чем тут собственно ошибка Оо CODE (htmlphp): скопировать код в буфер обмена if($_FILES['filename']['type'] != "image/gif" and $_FILES['filename']['type'] !="image/jpeg" and $_FILES['filename']['type'] !="image/jpg" and $_FILES['filename']['type'] !="image/png") {exit ("Доступна загрузка только gif, png, jpeg, jpg файлов");} по сути тут проверка если файл не имеет типа gif или png или jpeg или jpg то выход с ошибкой но я загружаю картинку с типом jpg и png пробовал нефига) имено на этом моменте ступар (Отредактировано автором: 02 Июля, 2011 - 12:40:41)

OrmaJever	Отправлено: 02 Июля, 2011 - 12:50:04
Активный участник Покинул форум Сообщений всего: 7540 Дата рег-ции: Янв. 2010 Откуда: Чернигов Помог: 299 раз(а)	перед условием PHP: скопировать код в буфер обмена var_dump($_FILES['filename']['type']); (Отредактировано автором: 02 Июля, 2011 - 12:57:20) ----- Если вы хотя бы 3-4 раза не решите всё выкинуть и начать заново - вы явно что-то делаете не так.

Мелкий	Отправлено: 02 Июля, 2011 - 12:58:54
Активный участник Покинул форум Сообщений всего: 11926 Дата рег-ции: Июль 2009 Откуда: Россия, Санкт-Петербург Помог: 618 раз(а)	PATCH пишет: вопрос а в чем тут собственно ошибка Пару дней назад поймал багрепорт к своему одному древнему скрипту - какой-то браузер не высылает корректный type. Что и кто высылает - разбираться не стал, всё равно с т.з. безопасности эта проверка ни о чём. Воспользуйтесь mime_content_type ----- PostgreSQL DBA

PATCH	Отправлено: 02 Июля, 2011 - 13:46:06
Частый посетитель Покинул форум Сообщений всего: 924 Дата рег-ции: Апр. 2011 Помог: 22 раз(а)	OrmaJever пишет: перед условием PHP: скопировать код в буфер обмена var_dump($_FILES['filename']['type']); спасибо) я понел что эт)) эт я с браузером нахимичел эксперементировал с безопаснастью))) Мелкий пишет: Пару дней назад поймал багрепорт к своему одному древнему скрипту - какой-то браузер не высылает корректный type. Что и кто высылает - разбираться не стал, всё равно с т.з. безопасности эта проверка ни о чём. Воспользуйтесь mime_content_type вот ток что ради интереса залил php сценарий в расширении jpg и попробовал испольнить его на прямую, результат тупой показ надписи изображение) менял даж mime-type в браузере один фиг, вот какая может быть тут бреш в системе безопасности? если mime-type на сервере (по нему интепретатор php определяет как исполнять файл как сценарий или картинку) а на сервере ж стоит на jpg тип image т.е интепретатор php его не будет исполнять как сценарий. я понимаю тут не хакерски форум я новичек в системе безопасности .но вроде я прально понел то что ты хотел сказать? как вот вообще можно будет тогда исполнить php код? если он определяется по mime-type на сервере. еще хотел бы уточнить mime_content_type определяет тип файла по mime type сервера или клиента? или она вообще как то иначе работает? (Отредактировано автором: 02 Июля, 2011 - 13:54:08)

Мелкий	Отправлено: 02 Июля, 2011 - 14:33:18
Активный участник Покинул форум Сообщений всего: 11926 Дата рег-ции: Июль 2009 Откуда: Россия, Санкт-Петербург Помог: 618 раз(а)	PATCH пишет: вот какая может быть тут бреш в системе безопасности? Зависит от других проверок. Если проверять только mime, который присылает браузер - ничто не мешает выслать тот же скрипт с расширением php. PATCH пишет: определяет тип файла по mime type сервера или клиента? или она вообще как то иначе работает? Сервера. ----- PostgreSQL DBA

PATCH	Отправлено: 03 Июля, 2011 - 19:37:04
Частый посетитель Покинул форум Сообщений всего: 924 Дата рег-ции: Апр. 2011 Помог: 22 раз(а)	PHP: скопировать код в буфер обмена $mime = mime_content_type($_FILES['filename']); if($mime != "image/gif" and $mime !="image/jpeg" and $mime !="image/jpg" and $mime !="image/png" and $mime != "image/x-icon"); {exit ("Доступна загрузка только gif, png, jpeg, jpg, ico файлов");} типо так реализовать? и вопрос почему кидает ошибку в $mime = mime_content_type($_FILES['filename']); CODE (htmlphp): скопировать код в буфер обмена Warning: mime_content_type(): Can only process string or stream arguments in (Отредактировано автором: 03 Июля, 2011 - 19:38:52)

tsoi85	Отправлено: 03 Июля, 2011 - 20:20:50
Новичок Покинул форум Сообщений всего: 63 Дата рег-ции: Июнь 2011 Помог: 10 раз(а)	PHP: скопировать код в буфер обмена $mime = mime_content_type($_FILES["filename"]["tmp_name"]); if ($mime != "image/gif" and $mime !="image/jpeg" and $mime !="image/png" and $mime != "image/x-icon") { exit ("Доступна загрузка только gif, png, jpeg, jpg, ico файлов"); }

PATCH	Отправлено: 03 Июля, 2011 - 20:31:23
Частый посетитель Покинул форум Сообщений всего: 924 Дата рег-ции: Апр. 2011 Помог: 22 раз(а)	спасибо работает

Поиск в теме | Версия для печати

Страниц (1): [1]

Сейчас эту тему просматривают: 0 (гостей: 0, зарегистрированных: 0)

« HTTP и PHP »

Все гости форума могут просматривать этот раздел.
Только зарегистрированные пользователи могут создавать новые темы в этом разделе.
Только зарегистрированные пользователи могут отвечать на сообщения в этом разделе.