Uploader un fichier en PHP

**weandthem** · 23/12/2008, 19h20

Bonjour si j'upload un fichier texte ça marche et si c autres ça me donne

"Attaque potentielle par téléchargement de fichiers. Voici plus d'informations : Voici quelques informations de déboguage :Array ( [userfile] => Array ( [name] => cadre théorique.pdf [type] => [tmp_name] => [error] => 2 [size] => 0 ) ) "

fichier nommé index.php

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
<?php ?>
<form enctype="multipart/form-data" action="ur.php" method="post">
  <input type="hidden" name="MAX_FILE_SIZE" value="30000" />
  Envoyez ce fichier : <input name="userfile" type="file" />
  <input type="submit" value="Envoyer le fichier" />
</form>
<?php
?>

fichier nommé ur.php

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
<?php
$connect_id = ftp_connect('127.0.0.1') or die ('Connexion FTP impossible !');
$uploaddir = '.';
$uploadfile = $uploaddir . basename($_FILES['userfile']['name']);
 
if (!@ftp_login($connect_id, 'moussa', 'moussa')) {
    echo 'Impossible de se logguer sur le serveur FTP !';
    exit;}
 
		if (move_uploaded_file($_FILES['userfile']['tmp_name'], $uploadfile)) {
    echo "Le fichier est valide, et a été téléchargé avec succès. \n";
} else {
    echo "Attaque potentielle par téléchargement de fichiers. 
          Voici plus d'informations :\n";
}
echo 'Voici quelques informations de déboguage :';
print_r($_FILES);
 
echo '</pre>';
 
		ftp_close($connect_id);
	?>

**comode** · 23/12/2008, 20h02

essaye de remplacer ça :

$uploaddir = '.';

par

$uploaddir = './';

**weandthem** · 23/12/2008, 20h18

c'est fait mais ça change rien

**comode** · 23/12/2008, 20h22

tout est ici : http://fr3.php.net/manual/fr/feature...oad.errors.php

en l'occurence, code d'erreur 2 :

UPLOAD_ERR_FORM_SIZE

Valeur : 2. Le fichier téléchargé excède la taille de MAX_FILE_SIZE, qui a été spécifiée dans le formulaire HTML.

Solution : soit tu essayes avec un fichier plus petit, soit tu modifie le parametrage du php.ini.

**weandthem** · 23/12/2008, 20h28

Je di bien ça dépend pas de la taille du fichier mais de l'extension.ça accepte seulement les fichiers textes

**comode** · 23/12/2008, 20h30

c'est pourtant ce que dit l'erreur... T'as du vouloir envoyer un fichier texte trop gros (tu l'as limité a 30Ko dans ton code en plus).

**weandthem** · 23/12/2008, 20h35

donc c en octet le max?

**comode** · 23/12/2008, 20h37

Oui...
Y'a 2 limites :
- celles que tu donnes dans ton formulaire d'envoie (en l'occurence 30000, ce qui fait moins de 30ko)
- celle définie dans le php.ini qui est généralement de 2Mo par défaut.