CIO Tech Eksperten IT-JOB IT-Kurser Events Podcast Søg

Log ind eller opret profil

Du kan også logge ind via nedenstående tjenester

cpp__ Nybegynder

10. december 2002 - 19:40 Der er 10 kommentarer

fil opload

--- Upload.htm ---
<form method="post" enctype="multipart/form-data" action="./Upload.php">
<input type="hidden" name="MAX_FILE_SIZE" value="1024"><input type="file" name="file">
<input type="submit" value=" - O p l o a d - ">
</form>

--- Upload.php ---
if (is_uploaded_file($_FILES['file']['tmp_name']))
copy($_FILES['file']['tmp_name'], "d:\\tmp\\");
else
echo "Possible file upload attack. Filename: " . $_FILES['file']['name'];

når jeg prøver at oploade en fil får jeg beskeden Possible file upload attack. Filename: filnavn
hvorfor virker scriptet ikke?!

Synes godt om

sukos Juniormester

10. december 2002 - 19:58 #1

if (!is_uploaded_file($_FILES['file']['tmp_name']))

Synes godt om

sukos Juniormester

10. december 2002 - 19:58 #2

hov! :O)

Synes godt om

sukos Juniormester

10. december 2002 - 20:03 #3

if(isset($_FILES['file'] {
if (is_uploaded_file($_FILES['file']['tmp_name'])) {
copy($_FILES['file']['tmp_name'], "d:\\tmp\\");
}else{
echo "Possible file upload attack. Filename: " . $_FILES['file']['name'];
}
}

Ved ikke om det hjælper?
Det er ikke fordi fileupload ikke er tilladt på serveren?

Synes godt om

sukos Juniormester

10. december 2002 - 20:04 #4

Og så skulle det forresten være mere korrekt at bruge
move_uploaded_file i stedet for copy

Synes godt om

cpp__ Nybegynder

10. december 2002 - 21:11 #5

det virker stadig ikke og fil opload er tilladt

Synes godt om

tipsen Nybegynder

10. december 2002 - 22:59 #6

Prøv at udskrive indholdet af variablen $_FILES['file']['tmp_name'] for at se om den indeholder det du forventer.

Synes godt om

1409 Praktikant

11. december 2002 - 00:46 #7

Prøv med:

$path = "D:\\tmp\\";

move_uploaded_file($_FILES['file']['tmp_name'], $path.$_FILES['img']['name']) or die("Error in upload!");

Synes godt om

sukos Juniormester

11. december 2002 - 09:13 #8

1409 -> img? :O)

Men prøv også dette:

$dist = "d:/tmp/";
if (isset($_FILES['file']['name']) && $_FILES['file']['name'] !="") {
if (is_uploaded_file($_FILES['file']['tmp_name'])) {
move_uploaded_file($_FILES['file']['tmp_name'], $dist . $_FILES['file']['name']); //gem filen med det oprindelige navn
}else{
echo "Possible file upload attack. Filename: " . $_FILES['file']['name'];
}
}

Synes godt om

sukos Juniormester

11. december 2002 - 09:15 #9

hov! :

$dist = "d:/tmp/";
if (isset($_FILES['file']['name']) && $_FILES['file']['name'] !="") {
if (is_uploaded_file($_FILES['file']['tmp_name'])) {
move_uploaded_file($_FILES['file']['tmp_name'], $dist . $_FILES['file']['name']); //gem filen med det oprindelige navn
}else{
echo "Possible file upload attack. Filename: " . $_FILES['file']['name'];
}
}else{
echo"Vælg først en fil til upload!";
}

Synes godt om

1409 Praktikant

11. december 2002 - 11:55 #10

>>sukos
Min fejl - jeg fik ikke lige rettet mit script ordentligt til (mit eget input-felt hed "img")! Sorry!

Selvfølgelig skal det være:
$path = "D:\\tmp\\";

move_uploaded_file($_FILES['file']['tmp_name'], $path.$_FILES['file']['name']) or die("Error in upload!");

Synes godt om

Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Følg dette spørgsmål

Opret Preview

Webudvikling kurser

Vi tilbyder markedets bedste kurser inden for webudvikling

Se alle Webudvikling kurser

Flere spørgsmål fra PHP kategorien

Titel	Indlæg	Oprettet	Seneste aktivitet
Hent array key Af nemlig i PHP	3	17/05/202415:22	17/05/202416:30
iCal-feed og import til google kalender driller Af nemlig i PHP	11	09/05/202417:49	10/05/202421:28
Adgang til vandaflæsningsdata Af nemlig i PHP	4	22/04/202422:04	30/04/202421:08
Vælg post rækkefølge Af Mojo_dk i PHP	3	06/04/202418:40	07/04/202412:20
Hjælp til PHP Af Friis77 i PHP	5	11/02/202419:58	12/02/202407:55

Se alle spørgsmål i kategorien Opret spørgsmål

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester

Alle kategorier på Eksperten

Seneste artiklerRSS