Uploading af billede

Glemte lige at sige at jeg har husket at cmode 777 til mappen billede skal oploades i

Jeg vil MEGET kraftigt anbefale dig at finde en anden måde at gøre dette på

exec("cp $billed /usr/www/bla/bla/bla/bla/bla/$billed_name");

F.eks. med copy() funktionen... Med din nuværende kode kan enhver få udført enhver tænkelig kommando på serveren, og der skal ikke meget fantasi til for at se at det kan gå ganske gruelig galt. Dette er enhver hackers drøm.

umiddelbart.. har du ikke sat $billed_name til at være noget

tangveje - bare rolig.. min kode til min side står ikke blandt bla/bla/bla/$billed_name

ohmish - er der mulighed for du kan hjælpe mig med det eller hvis du har et andet script liggende.. for det er ret vigtigt det her :).. evt os dig tangveje ?

Upload scripts er ikke mit speciale, de irriterer mig altid, men på www.webcafe.dk har de et færdigt et liggende som er lige til at bruge... Hvis det er noget

Og omkring sikkerheden, vil jeg stadig anbefale dig at bruge en anden metode... Man kan stadig udrette stor skade hvis man har den slags intentioner. I unix/linux er du ikke begrænset til en kommando pr. linie, og din nuværende, harmløse, kommando kan uden videre gøres til dit værste mareridt. Server instillingerne kan måske afværge de værste angreb, men stadig... Det er det bedste eksempel på hvordan man aldrig skal gøre, anset hvad.

hehe oki .. fair nok ;).. jeg vil lige kigge på webcafe osv. tak for det.

de forklare godt nok dårligt !!:

<form action="up.php" method="post" enctype="multipart/form-data">
  <b>Fil til upload:</b>
  <input type="file" name="upfil" />
  <input type="submit" value="upload" />
</form>
<?php

$konfiguration["upload_bibliotek"] = "enkelt/piger";
$konfiguration["max_stoerrelse"] = "50";

/* Check PHP-version */
list($major, $minor, $rev) = explode(".", phpversion());
if($major < 4) {
  die("Jeg kan kun arbejde med PHP 4.0.0 eller derover");
}

/* Skab de "moderne" arrays hvis vi arbejder med en aeldre PHP */
if($minor < 1) {
  $_FILES = $HTTP_POST_FILES;
  $_POST = $HTTP_POST_VARS;
  $_SERVER = $HTTP_SERVER_VARS;
}

/* Hvor flytter vi fra og til */
$fra = $_FILES["upfil"]["tmp_name"];
$til = $konfiguration["upload_bibliotek"] . "enkelt/piger" . $_FILES["upfil"]["name"];

/* Accepterer vi filens stoerrelse? */
$fil_stoerrelse = filesize($fra)/1024;
if($fil_stoerrelse > $konfiguration["max_stoerrelse"]) {
  die("Desværre - filen er for stor. Jeg accepterer kun " .
      $konfiguration["max_stoerrelse"] . "kb, og din fil fylder " .
      ceil($fil_stoerrelse, 1) . " kb");
}

/* Saa koerer vi */
if(function_exists("move_uploaded_file")) {
  move_uploaded_file($fra, $til);
} else {
  copy($fra, $til);
}
?>

er det mig der gør noget forkert ?

jeg har sgu dårligt tid til det lige nu desværre. men prøv at søge her på eksperten i php kategorien efter f.eks "upload".. mon ikke du finder et script du kan bruge? :)

når man kommer ind på up.php siger den fejl på linje 29 .. når man prøver at ligge en fil op siger den fejl på linje 38  2steder

jo kan lige prøve :)

Du kan evt. kikke lidt her:
http://www.sukos.dk/php/upload/

-lukket-