Forum PHP.pl > Upload plików MP3

Pomoc - Szukaj - Użytkownicy - Kalendarz

slawo

30.10.2010, 14:49:55

witam, mam taki kod do wrzucania plików na serwer...

[PHP] pobierz, plaintext 
<title>Upload
 MP3</title>
 
<?php
 
if($_POST['submit']=="Upload") {
if ($_FILES['file']['name'] != "") {
if (($_FILES['file']['type'] == "audio/mpeg") || ($_FILES['file']['type'] == "application/force-download")) {
if ($_FILES["file"]["size"] < 8097152) {
move_uploaded_file($_FILES["file"]["tmp_name"], "mp3/" . $_FILES["file"]["name"]);
echo "Plik
 został pomyślnie wrzucony na serwer.";}
else { echo "Maksymalny rozmiar pliku to 2MB!";}
} else {
echo "Proszę wrzucić mp3!";
exit;}
} else { echo "Proszę podać plik.";}
}
?>
 
</head>
 
<body>
 
<p style="font-family: verdana;">Proszę wybrać plik mp3: </p>
 
<br />
 
<form action="<?php echo $PHP_SELF ?>" method="post" enctype="multipart/form-data">
 
<input type="file" name="file" size="40" />
 
<br /><br />
 
<input type="submit" name="submit" value="Upload" />
 
<br /><br />
 
<span style="font-family: verdana; font-size: 12px;">* Tylko mp3 ! Maksymalny rozmiar pliku to 2MB.</span>
 
</form>
 
</body>
 
</html>
[PHP] pobierz, plaintext

myślicie, że jest bezpieczny? może macie lepiej napisane?

neversoft

30.10.2010, 15:13:02

o jakim bezpieczeństwie piszesz? o co konkretnie Ci chodzi?

slawo

30.10.2010, 18:05:39

zeby nie dalo sie wrzucic jakiegos pliku niby z rozszerzeniem mp3 a to np. jakis 'trojan'

kiler129

30.10.2010, 20:36:56

Cytat(slawo @ 30.10.2010, 19:05:39 )

zeby nie dalo sie wrzucic jakiegos pliku niby z rozszerzeniem mp3 a to np. jakis 'trojan'

* Sprawdzaj mimetype
* Sprawdzaj nagłówek pliku mp3

Nie chce mi się używać za ciebie google - gotowcy jest multum

Wysil sie a doradzimy.

slawo

30.10.2010, 22:34:28

czyli ten kod jest w miarę bezpieczny i nikt raczej nie wrzuci mi przez niego coś brzydkiego?

Fifi209

30.10.2010, 22:48:35

Spokojnie, wrzuci Ci choćby skrypt php odpowiednio modyfikując nagłówki. ;]

mime_content_type - tak jak pisał kolega, sprawdzaj po stronie serwera a nie to co dostajesz od użytkownika.

slawo

1.11.2010, 15:50:49

[PHP] pobierz, plaintext 
<?php
 
$typy_mime = array("audio/mpeg");
$plik_mime = $_FILES['file']['type'];
 
if($_POST['submit']=="Upload") {
if ($_FILES['file']['name'] != "") {
if(in_array($plik_mime,$typy_mime)){
if ($_FILES["file"]["size"] < 8097152) {
move_uploaded_file($_FILES["file"]["tmp_name"], "mp3/" . $_FILES["file"]["name"]);
echo "Plik
 został pomyślnie wrzucony na serwer.";}
else { echo "Maksymalny rozmiar pliku to 2MB!";}
} else {
echo "Proszę wrzucić mp3!";
exit;}
} else { echo "Proszę podać plik.";}
}
?>
[PHP] pobierz, plaintext

napisałem coś takiego. jak wrzucam plik jpg to wywala błąd.. a jak mam plik nazwa.jpg, zmienię rozszerzenia na nazwa.mp3 to normalnie przechodzi;/ a nie powinno bo niby wpisalem to mime audio/mpeg. hhmm?

Fifi209

1.11.2010, 15:57:54

Cytat(slawo @ 1.11.2010, 15:50:49 )

Potrafisz czytać? Przestudiuj mojego posta...

slawo

1.11.2010, 16:21:30

potrafie.. tylko nie bardzo rozumiem jak to zrobić :/

pewnie trzeba cos takiego:

[PHP] pobierz, plaintext 
jesli mime_content_type( $_FILES['file']['type'] ) = audio/mpeg to przepusc dalej
[PHP] pobierz, plaintext

dobrze mysle?

Fifi209

1.11.2010, 16:24:06

[PHP] pobierz, plaintext 
jesli mime_content_type($_FILES["file"]["tmp_name"]) == audio/mpeg to przepusc dalej
[PHP] pobierz, plaintext

Tak jak coś ^

Ciężko jest sprawdzić samemu? Zobaczyć przykłady? Poczytać komentarze?

slawo

1.11.2010, 16:27:55

[PHP] pobierz, plaintext 
if ((echo mime_content_type($_FILES['file']['name']) == "audio/mpeg")) {
[PHP] pobierz, plaintext

cos takiego?

Fifi209

1.11.2010, 16:31:25

konkretniej jako parametr podajesz:

[PHP] pobierz, plaintext 
$_FILES["file"]["tmp_name"]
[PHP] pobierz, plaintext

Czyli:

[PHP] pobierz, plaintext 
if (mime_content_type($_FILES["file"]["tmp_name"]) == 'audio/mpeg') {
// zapisz
}else{
echo 'Oj ktoś łamie zabezpieczenia';
}
[PHP] pobierz, plaintext

slawo

2.11.2010, 20:25:10

[PHP] pobierz, plaintext 
echo mime_content_type('mp3/ggg.mp3');
[PHP] pobierz, plaintext

sprawdzam sobie przykladowy plik mp3 i wywala mi text/plain

i dalej mi 'prawdziwych' plikow nie chce przepuszczac

i czy sprawdzam jpg, png czy jakis inny to pokazuje text/plain ;/

To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.