Discussion :

[vocal94130]

Bonjour,

J'aimerais savoir comment faire pour sécuriser mon upload. J'ai un dossier où seront stockés tous les fichiers uploadés. Ce dossier est en 777 car sinon je n'arrive pas à écrire dedans et il est protégé par un htaccess contenant:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

deny from all

Pour moi il est impossible de télécharger les fichiers cependant n'importe qui peut en rajouter non ?

Merci de votre aide.

[ThomasR]

Si j'ai bien compris il te suffit de ne pas afficher le formulaire d'upload pour les utilisateurs qui n'en ont pas le droit, et çà, çà n'a pas de rapport avec les droits sur les dossiers.

[vocal94130]

En fait mon soucis est le 777. Est-il possible d'uploader un fichier autrement qu'avec mon formulaire et sur un autre serveur que le mien ?

[ThomasR]

Euh oui via un client FTP et sur de nombreux sites mais je ne comprend pas le sens de la question. Si ils n'ont pas tes codes d'accès au serveur ils ne pourront pas télécharger de fichiers, à moins que tu leur donne accès à ton formulaire mais ce n'est pas le cas à ce que j'ai compris.

[vocal94130]

En fait je n'avais pas vraiment saisi le fonctionnement.

En gros le code de mon formulaire est exécuté à partir du serveur, c'est pour cela qu'il est possible d'uploader des fichiers en interne. Alors que quelqu'un qui exécute un formulaire d'upload sur un autre serveur ne peut uploader ses fichiers sur le mien. C'est bien ça ?

Si c'est le cas alors pourquoi gérer les droits (777,755...) ? Juste pour une gestion interne des utilisateurs ?

[ThomasR]

En fait je n'avais pas vraiment saisi le fonctionnement.

En gros le code de mon formulaire est exécuté à partir du serveur, c'est pour cela qu'il est possible d'uploader des fichiers en interne. Alors que quelqu'un qui exécute un formulaire d'upload sur un autre serveur ne peut uploader ses fichiers sur le mien. C'est bien ça ?

Si c'est le cas alors pourquoi gérer les droits (777,755...) ? Juste pour une gestion interne des utilisateurs ?

Si le code du formulaire a pour but d'enregistrer un fichier sur la machine (localement) alors non il ne peut pas uploader sur ton serveur si tu ne l'as pas spécifiquement autorisé. Si par contre dans le code de ton formulaire tu upload le fichier par ftp et que tu as mis tes identifiants FTP, et que tu as fournit le code de ton formulaire a quelqu'un d'autre, alors oui ce quelqu'un d'autre peut bien sûr télécharger des fichiers sur ton serveur.

[vocal94130]

Oki très bien, c'est noté .

Merci bien