Discussion :

[beegees]

Bonjour,

J'ai mis des documents (images et fichiers Excel) en dehors du serveur web :

private
-- -----
documents_importants
services
www
-----
Tout le reste de mon site

J'aimerais pouvoir récupérer via index.php les documents importants, j'ai ce code dans le dossier services (en dehors du www) :

Fichier getFile.php :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
 
<?php
 
    if(isset($_SESSION['admin']) && $_SESSION['admin'] == 'administration')
        {
            if(isset($_GET['id']))
            {
                //echo "inclusion ok 2";
                $filter = stripslashes($_GET['id']);
                $extension = substr($filter,-3);
                $path =  '../private/' . $filter;
                if($extension =='gif') header("Content-type: image/gif");
                elseif($extension =='jpg') header("Content-type: image/jpeg");
                elseif($extension =='png') header("Content-type: image/png");
                echo file_get_contents($path);
            }
        }
 
?>

Je require ce fichier dans index.php :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
else if (isset($_SESSION['admin']))
{
    require('../private/services/getFile.php');

Je mets ce code dans le src de mon image pour tester et forcer l'envoi d'un id :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

<img src="https://monsite/private/services/geFile.php?id=Crystal_Disk_Info.png" id="img_recto" /></span>

Cela ne fonctionne pas, l'image apparaît comme ceci :



Auriez-vous une idée svp ?

Merci d'avance et bon samedi.

bee

[rawsrc]

Salut,

si verso fonctionne, c'est peut-être simplement lié à une différence de caractère dans le nom du fichier cible (majuscule, minuscule, extension...) Compare bien ce que tu as dans le dossier et le nom demandé.
Sinon, ton code peut être amélioré

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
if (isset($_SESSION['admin'], $_GET['id']) && $_SESSION['admin'] === 'administration') {
    if (ctype_alnum(str_replace(['.', '_'], '', $_GET['id']))) {
        $ext  = pathinfo($_GET['id'], PATHINFO_EXTENSION);
        // ici DIR_ROOT doit être initialisé à partir du dossier racine du site
        $path = DIR_ROOT.'private'.DIRECTORY_SEPARATOR.$_GET['id'];
        if (in_array($ext, ['gif', 'jpg', 'png'], true) && is_file($path)) {
            header("Content-type: image/{$ext}");
            echo file_get_contents($path);        
        }
    }
}

[beegees]

Salut,

Merci pour ta réponse rapide et sorry pour le temps de ma réponse, j'ai essayé pleins de bout de code avant de répondre.

Verso ne fonctionne pas, j'applique actuellement le code sur recto, verso est juste une image qui ne fait pas d'action.

J'ai tout tenté, mais impossible de télécharger une document (jpg, png, xlsx, pdf...) avec mon code...

L'idée est d'avoir un service qui permet de télécharger des documents dans un répertoire hors du www.

Aurais-tu un exemple de code stp ?

Merci d'avance.