Upload: interdire certains types de fichiers [RESOLU]

Upload: interdire certains types de fichiers [RESOLU] - PHP - Programmation

Marsh Posté le 01-03-2006 à 19:05:23    

Bonjour, j'ai un formulaire d'upload et un fichier qui le traite que voici. Je veux interdire certains types de fichier (les fichiers .php, php3, php4 etc...). Chaque fois que j'uploade un fichier il m'annonce qu'il n'est pas d'un type autorisé. Quelqu'un pourrait me dire que mettre à la place de

Code :
  1. // on vérifie maintenant l'extension
  2.     $type_file = $_FILES['fichier']['type'];
  4.     if( !strstr($type_file, 'mp3') && !strstr($type_file, 'txt') )
  5.     {
  6.         exit("Le fichier n'est pas d'un type autorisé." );
  7.     }

pour interdire ces fichiers? merci!
 

Code :
  1. <?php
  2. $user = $HTTP_POST_VARS['user'];
  5. if( isset($_POST['upload']) ) // si formulaire soumis
  6. {
  7.     $content_dir = '../'.$user.'/fichiers/'; // dossier où sera déplacé le fichier
  9.     $tmp_file = $_FILES['fichier']['tmp_name'];
  11.     if( !is_uploaded_file($tmp_file) )
  12.     {
  13.         exit("Le fichier est introuvable" );
  14.     }
  16.     // on vérifie maintenant l'extension
  17.     $type_file = $_FILES['fichier']['type'];
  19.     if( !strstr($type_file, 'mp3') && !strstr($type_file, 'txt') )
  20.     {
  21.         exit("Le fichier n'est pas d'un type autorisé." );
  22.     }
  23.    
  24.     // on copie le fichier dans le dossier de destination
  25.     $name_file = $_FILES['fichier']['name'];
  27.     if( !move_uploaded_file($tmp_file, $content_dir . $name_file) )
  28.     {
  29.         exit("Impossible de copier le fichier dans $content_dir" );
  30.     }
  32.     echo "Le fichier a bien été uploadé";
  33. }
  36. ?>


Message édité par tarte en pion le 02-03-2006 à 17:01:27
Reply

Marsh Posté le 01-03-2006 à 19:05:23   

Reply

Marsh Posté le 01-03-2006 à 19:13:42    

alors pour $_FILES['fichier']['type'] ca te renvoit le type mime du fichier
 
voici une petite liste :
$allowed_types_files = array(
                                        "application/x-gzip-compressed",
                                        "application/x-zip-compressed" ,
                                        "application/x-tar",
                                        "image/bmp",
                                        "image/gif",
                                        "image/pjpeg",
                                        "image/jpeg",
                          "text/richtext",
     "text/plain",
                          "application/pdf",
                                        "application/msword",
);
 
apres tu fais ca :
 
if (!in_array($_FILES['fichier']['type'], $allowed_types))
 die ('type mime incorrect');
 
et voila


---------------
N'oubliez pas de mettre [RESOLU] dans le titre quand c'est fini - Pour poster vos sources : http://paste.clicksources.com/
Reply

Marsh Posté le 01-03-2006 à 19:15:44    

fait gaffe cest pas lextension brut, par exemple pour jpeg cest image/pjpeg
donc fait toi un petit formulaire qui envoie le fichier et qui taffiche la variable pour savoir le type et apres tu pourras verifier les bon types :)
Par contre fait gaffe a ta place je nautoriserait que certaines fichiers et non l'inverse. :)

Reply

Marsh Posté le 01-03-2006 à 19:24:16    

H4rold a raison, c'est un bon point à préciser en sécurité la règle a appliquer c'est :
 
Tout ce qui n'est pas autorisé est interdit
 
Avec mon code c'est ce que je fais, tu vérifie que le type est bien autorisé.
 
++

Message cité 1 fois

---------------
N'oubliez pas de mettre [RESOLU] dans le titre quand c'est fini - Pour poster vos sources : http://paste.clicksources.com/
Reply

Marsh Posté le 01-03-2006 à 19:25:29    

newneo2001 a écrit :

H4rold a raison, c'est un bon point à préciser en sécurité la règle a appliquer c'est :
 
Tout ce qui n'est pas autorisé est interdit
 
Avec mon code c'est ce que je fais, tu vérifie que le type est bien autorisé.
 
++


 
toutafait daccord avec toi. Ton codes est niquel en plus :d

Reply

Marsh Posté le 01-03-2006 à 19:29:54    

merci :d


---------------
N'oubliez pas de mettre [RESOLU] dans le titre quand c'est fini - Pour poster vos sources : http://paste.clicksources.com/
Reply

Marsh Posté le 01-03-2006 à 19:39:12    

merci pour votre aide, je vais voir ce que ça donne! :)

Reply

Marsh Posté le 01-03-2006 à 19:52:05    

J'ai mis:

Code :
  1. // on vérifie maintenant l'extension
  2.     $type_file = $_FILES['fichier']['type'];
  4.     $allowed_types_files = array(
  5.            "application/x-gzip-compressed",
  6.            "application/x-zip-compressed" ,
  7.            "image/bmp",
  8.            "image/gif",
  9.            "image/pjpeg",
  10.            "image/jpeg",
  11.            "text/plain",
  12.            "application/pdf",
  13.            "audio/mpeg3",
  14.            "audio/x-mpeg3",
  15.            "audio/mp3",
  16. );
  19. if (!in_array($_FILES['fichier']['type'], $allowed_types))
  20. die ('type mime incorrect');


Mais quand j'uploade un .txt ça me mets le message d'erreur...


Message édité par tarte en pion le 01-03-2006 à 19:52:44
Reply

Marsh Posté le 01-03-2006 à 20:04:16    


 $allowed_types_files et  $allowed_types,
 
met la même variable ;)
 
tout à l'heure je me suis trompé parce que je t'ai copié le code pris de 2 endroits différents dans mes scripts


---------------
N'oubliez pas de mettre [RESOLU] dans le titre quand c'est fini - Pour poster vos sources : http://paste.clicksources.com/
Reply

Marsh Posté le 01-03-2006 à 20:26:50    

impec, merci!

Reply

Marsh Posté le 01-03-2006 à 20:26:50   

Reply

Marsh Posté le 02-03-2006 à 15:06:40    

ca serait bien de mettré [RESOLU] dans le titre quand c'est fait ;)
++


---------------
N'oubliez pas de mettre [RESOLU] dans le titre quand c'est fini - Pour poster vos sources : http://paste.clicksources.com/
Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed