Discussion :

[Invité]

Bonjour,

Je suis en train de réaliser un formulaire et j'aimerai uploader des photos avec ce nom : image_3104149U14U.jpg

Pour cela j'ai vu la fonction uniqid(); mais impossible

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
    if( isset($_POST['upload']) ) // si formulaire soumis
{
$content_dir = 'uploads/'; // dossier où sera déplacé le fichier
 
    $tmp_file = $_FILES['photo1']['tmp_name'];
 
    if( !is_uploaded_file($tmp_file) )
    {
        exit("Le fichier est introuvable");
    }
 
    // on vérifie maintenant l'extension
    $type_file = $_FILES['photo1']['type'];
 
    if( !strstr($type_file, 'jpg') && !strstr($type_file, 'jpeg') && !strstr($type_file, 'png') && !strstr($type_file, 'gif') )
    {
        exit("Le fichier n'est pas une image");
    }
    // on copie le fichier dans le dossier de destination
    $name_file = $_FILES['photo1']['name'];
 
 
 
    if( !move_uploaded_file($tmp_file, $content_dir . $name_file) )
    {
        exit("Impossible de copier le fichier dans $content_dir");
    }
 
    echo "Le fichier a bien été uploadé";
}

J'ai essayé de placé de cette manière : $name_file = $_FILES['photo1']['name'].uniqid(); mais impossible il m'affiche loading.png18Y474

Où puis-je le placer ?

Cordialement

[sabotage]

Utilise pathinfo() pour recuperer l'extension (le "type" fourni par l'upload n'est pas sûr).

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
$fileinfo = pathinfo($_FILES['photo1']['name']);
$extension = $fileinfo['extension'];
 
 if( !in_array($extension, array('jpg', 'jpeg', 'png', 'gif') )
    {
        exit("Le fichier n'est pas une image");
    }
 
$filename =   'image_' . uniqid() . '.' . $extension;

[ABCIWEB]

Utilise pathinfo() pour recuperer l'extension (le "type" fourni par l'upload n'est pas sûr).

Le "type" fourni par l'upload n'est pas sûr car c'est celui fourni par le navigateur et il n'est pas vérifié côté serveur. Pour autant si pathinfo() peut récupérer entre autre l'extension d'un fichier, il ne fait aucune vérification sur le type du fichier donc un fichier dont l'extension a été renommée (.pdf renommé en .png par exemple) passera le test même si ce n'est pas une image.

Concernant la vérification que le fichier est bien une image on fait souvent un getimagesize pour être plus sûr.

Sinon pour tous types de fichiers la méthode apparemment la plus sûre actuellement est d'utiliser finfo_file

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
$finfo = finfo_open(FILEINFO_MIME_TYPE);
$type = finfo_file($finfo, $file_temp);
finfo_close($finfo);

Je n'aurais pas conseillé cette méthode il y a quelques temps car elle était peu portable (pouvait fonctionner ou pas suivant le serveur) mais d'après mes derniers essais elle fonctionne maintenant (php 5.5 +) très bien autant en local wampserver que sur un mutualisé ovh.
Et en la testant sur mon module d'upload qui permet la fragmentation, je me suis aperçu qu'elle fonctionnait également sur un fragment de fichier. Je ne connais pas les détails de son fonctionnement mais elle a donc l'air très fiable.