Discussion :

[The Jos]

Bonjour,

J'ai un script qui passe en paramètre le chemin d'une image au la page d'affichage.

Ce script encode l'url et la page d'affichage la décode.

Sur les serveurs de online cela marche très bien, mais en local (avec easyphp) rien à faire.

Voici un exemple :

.../image_popup.php?img_path=../diaporama/scene/Crescendo%2520Ao%25FBt%25202006/000crescendo_2006.jpg&skin=newline&showlines=1

Le paramètre img_path est bien passé et l'image s'affiche sur mon site internet. En local rien ne s'affiche. parcontre si je change l'encodage par

img_path=../diaporama/scene/Crescendo%20Ao%c3%bbt%202006/000crescendo_2006.jpg

La tout remarche. N'y a t'il pas un paramètre dans php.ini pour que le script marche aussi en local sans le changer

Merci beaucoup

[gene69]

change d'encodage, passe en base64, déjà ça ne montrera pas au apprenti hacker qui peuvent se servir de ton script pour uploader des fichiers sur ton site.

la base64 ne changera pas un éventuel file disclosure vulnerabily mais au moins il sera discret. Le top c'est d'avoir des UID pour les images et d'avoir une table de conversion UID/path

pour ton probleme

• soit c'est le chemin de travail d'easy php qui est différent
• soit c'est un bête problème de droit parce que tu vas lire des fichiers qui sont en dehors de ton arborescence web (p'tre que easy php (Windows?) prend sa en compte).

Sous php5.3 ya une merveilleuse constante magique __DIR__ qui me permet de me rendre absolu mes chemins relatif, de façon indifférente chez moi ou c'est en /var/www et sur mon mutualisé ovh ou ça commence en /home/bla/bla/bla


Je serai toi je ferai des touch sur les fichers en mode débug: comme ça si tu vois apparaitre des fichiers de 0 octet a des endroits bizarres tu sauras ou ils sont cherchés.