Dateiupload und SafeMode

[ayin]

Hallo!

Ich habe folgendes Problem und wurde auch hier mit der Suchfunktion nicht sonderlich schlau.
Also ich versuche auf einem gehosteten Provider eine Datei mittels POST-Variablen und einer Funktion hochzuladen. Die Variablenübergabe funktioniert einwandfrei mit dem folgenden Skript:

function Upload_Fotos()
{ global $_POST, $_FILES;
  $KFZ_ID=$_POST["KFZ_ID"];
  $PATH = '../fotos/';
  
  for ($i=0;$i<10;$i++)
  { $file=$_FILES["File$i"]['name'];
      $tmp=$_FILES["File$i"]['tmp_name'];
      if (!empty($file)) 
        { $fname=$PATH.$file;
          echo "Datei $fname<br>\n";
        
          if (file_exists($fname)) 
        { print "Die Datei $fname existiert bereits"; 
            $error=1;      
          } 
          else
          { if (move_uploaded_file($tmp, $fname)) {foto_in_db_eintragen($KFZ_ID,$file);}
        } }   
  }
} 

Allerdings erhalte ich folgende Fehlermeldung:

Warning: move_uploaded_file(): SAFE MODE Restriction in effect. The script whose uid is 10060
is not allowed to access /

Allerdings steht bei phpinfo():
file_uploads: On (Local Value) und On (Master Value).
safe_mode: On (Local Value) und Off (Master Value)
safe_mode_exec_dir no value no value
safe_mode_gid Off Off
safe_mode_include_dir no value no value

Allerdings verstehe ich jetzt nicht, ob man da jetzt eine Datei hochladen kann oder nicht.
Falls es dennoch möglich ist, eine Datei hochzuladen, so bitte ich hier um Hilfe.

[Griecherus]

global $_POST, $_FILES; 

ist nicht dein Ernst, oder? Stichwort Super- bzw. autoglobals...

Zu deinem Problem: Hilft dir das eventuell?

[zerni]

mach ein FTP upload draus, damit umgehst du den safemode

[Shurakai]

Musste der Link zu ausgerechnet dieser Seite führen?

Nimm doch lieber das Manual

http://de.php.net/manual/de/features.safe-mode.php

[ayin]

Danke, auf diesen Seiten war ich vorher schon, bin aber nicht schlau daraus geworden.

Wie realisiert man einen FTP-Upload?

[zerni]

hier findest du hilfe: http://www.php.net/manual/de/ref.ftp.php

[ayin]

Vielen Dank, das bringt mich schon mal weiter, allerdings hab ich jetzt folgendes Problem mit FTP-Upload:

Warning: ftp_put(): open_basedir restriction in effect. File(/tmp/phpNHVkMj) is not within the allowed path(s): (/var/kunden/webs/auersperg/html/) in /var/kunden/webs/auersperg/html/admin/admin-neu.php on line 562

Was mach ich da jetzt? Stimmen die Pfade nicht oder wird es mir generell verweigert?

[asp2php]

Original geschrieben von ayin

Was mach ich da jetzt? Stimmen die Pfade nicht oder wird es mir generell verweigert?

sag mal, liest du die Fehlermeldung nicht? steht doch eindeutig da

[ayin]

Dach, lese ich schon, aber ich hab keine Möglichkeit die temporären Pfade zu ändern, weil der WebSpace gemietet ist, daher die Frage, was ich da machen kann.

[asp2php]

tja ich weiss ja nicht was du machst, wie soll ich denn was dazu sagen wie sieht denn der Code mit ftp_put aus, wo liegt deine lokale Datei? sage jetzt aber bitte nicht, dass du trotz alldem eine Datei per Formular hochgeladen hast, dann versuchst via ftp zu verschieben

[ayin]

sage jetzt aber bitte nicht, dass du trotz alldem eine Datei per Formular hochgeladen hast, dann versuchst via ftp zu verschieben

ICh muss dich leider enttäuschen, genau das ist der Fall. Ich weiss es halt nicht besser, wie man das sonst machen sollte.
Ich versuche lediglich ein Formular zu erstellen, mit dem ich von meiner Festplatte Bilder in ein spezifisches Verzeichnis am Server hochladen kann.

function Upload_Fotos()
{ global $_POST, $_FILES;
  $KFZ_ID=$_POST["KFZ_ID"];
  $PATH = '/html/fotos';
  
  for ($i=0;$i<10;$i++)
  { $local_file=$_FILES["File$i"]['tmp_name'];
      $file=$_FILES["File$i"]['name'];
      $destination_file=$PATH."/".basename($file);
      
      echo "localfile: $local_file <br> file: $file<br> destination_file: $destination_file<br>";
      
      if (!empty($file)) 
      { $ftp_server = "IP"; // IP Server Address (exlucde [url]ftp://[/url])
        $ftp_user_name = "uname";    // FTP Server Username
        $ftp_user_pass = "pwd";      // Password

        // Connect to FTP Server
        $conn_id = ftp_connect($ftp_server);
        // Login to FTP Server
        $login_result = ftp_login($conn_id, $ftp_user_name, $ftp_user_pass);
   
       // Verify Log In Status
       if ((!$conn_id) || (!$login_result)) 
         {
           echo "Verbindung zum Server fehlgeschlagen<br />";
           echo "Bitte wiederholen";
           exit;
         } 
         else
         { echo "Verbunden mit Server, Datei $file wird hochgeladen <br />";
         }
       $upload = ftp_put($conn_id, $PATH."/".basename($file), $local_file=$_FILES["File$i"]['tmp_name'], FTP_BINARY);  
      // Verify Upload Status
      if (!$upload) {
       echo "<h2>FTP upload von ".$_FILES["File$i"]['name']." fehlgeschlagen!</h2><br /><br />";
       } else {
       echo "Datei erfolgreich hochgeladen!<br />" . $_FILES['File$i']['name'] . " <br />";
       foto_in_db_eintragen($KFZ_ID,$file);
       }
       ftp_close($conn_id); // Close the FTP Connection
     }
   }
} 

[Griecherus]

Und nochmal: global $_POST, $_FILES ist ganz schöner Quatsch... auch wenn das nichts mit dem Topic zu tun hat.

[asp2php]

Original geschrieben von ayin
ICh muss dich leider enttäuschen, genau das ist der Fall. Ich weiss es halt nicht besser, wie man das sonst machen sollte.
Ich versuche lediglich ein Formular zu erstellen, mit dem ich von meiner Festplatte Bilder in ein spezifisches Verzeichnis am Server hochladen kann.

das Problem ist aber, wenn safe_mode ist ON und open_basedir noch dazu, dann kannst du dich nur unterhalb deines Webspace bewegen und sonst nirgends, das ist gewollt von Provider. Versuche mal mit putenv zu umgehen, oder deine Daten ganz normal über FTP-Client hoch zu laden, nicht per script.

[Shurakai]

Was kommt bei Testausgaben bei $fname und $tmp raus?

[ayin]

Versuche mal mit putenv zu umgehen, oder deine Daten ganz normal über FTP-Client hoch zu laden, nicht per script.

Also mit FTP-Client komme ich problemlos auf den WebSpace, damit aktualisiere ich ja immer die Daten. Aber ich würde gerne das via Script zum laufen bringen. Die Homepage ist für einen Freund von mir und ich will es mir ersparen, jedesmal für ihn Fotos hochzuladen müssen.

Was kommt bei Testausgaben bei $fname und $tmp raus?

Also die Dateinamen stimmen, das hab ich schon überprüft, nur die Dateien werden zwar scheinbar hochgeladen, aber nicht in das Verzeichnis geschrieben, welches ich gerne hätte, genaugenommen speichert er die Datei gar nicht.