Bonjour,

Voilà j'ai mis en place un site web. sur une page caché je voudrais que certaines personnes ayant accès à cette page puisse uploader des fichiers (jpg, mp3, avi) mais aussi des archives.

Le problème est que pour les archives ça plante! La page me renvoi :
"Echec de l'uploadr"


Voici mon code pour la page index.html :

Code : Sélectionner tout - Visualiser dans une fenêtre à part
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
 
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
        <head>
        <title>Formulaire d'upload</title>
        </head>
        <body>
                <h1>Formulaire d'upload :</h1>
                <p>Conseil :</br>
                Si vous avez plusieurs fichiers à uploaders ou de grande(s) taille, veuillez les compressez.</p></br></br>
                Exemple de logiciels : Winrar ou 7zip
                <form method="POST" action="index.php" enctype="multipart/form-data">
                         <p>Fichier : <input type="file" name="avatar"></p>
                         <input type="submit" name="envoyer" value="Envoyer le fichier">
                </form>
                <?php
                if(isset($_FILES['avatar'])){
                        $dossier = '/home/stockage/';
                        $fichier = basename($_FILES['avatar']['name']);
                        $taille_maxi = 100000000000;
                        $taille = filesize($_FILES['avatar']['tmp_name']);
                        $extensions = array('.png', '.gif', '.jpg', '.jpeg', '.rar', '.iso', '.zip', '.mp3', '.avi');
                        $extension = strrchr($_FILES['avatar']['name'], '.');
                        //Début des vérifications de sécurité...
                        if(!in_array($extension, $extensions)) //Si l'extension n'est pas dans le tableau
                        {
                                 $erreur = 'Mauvais type de fichier...';
                        }
                        if($taille>$taille_maxi)
                        {
                                 $erreur = 'Le fichier est trop gros...';
                        }
                        if(!isset($erreur)) //S'il n'y a pas d'erreur, on upload
                        {
                                 //On formate le nom du fichier ici...
                                 $fichier = strtr($fichier,
                                          'ÀÁÂÃÄÅÇÈÉÊËÌÍÎÏÒÓÔÕÖÙÚÛÜÝàáâãäåçèéêëìíîïðòóôõöùúûüýÿ',
                                          'AAAAAACEEEEIIIIOOOOOUUUUYaaaaaaceeeeiiiioooooouuuuyy');
                                 $fichier = preg_replace('/([^.a-z0-9]+)/i', '-', $fichier);
                                 if(move_uploaded_file($_FILES['avatar']['tmp_name'], $dossier . $fichier)) //Si la fonction renvoie TRUE, c'est que ça a fonctionné...
                                 {
                                          echo 'Upload effectué avec succès !';
                                 }
                                 else //Sinon (la fonction renvoie FALSE).
                                 {
                                          echo 'Echec de l\'upload !';
                                 }
                        }
                        else
                        {
                                 echo $erreur;
                        }
                }
                ?>
        </body>
</html>
De plus point de vu sécurité vous en pensé quoi? je compte mettre un .htaccess