Probleme mit Upload bei IE

**derHund** · 17.03.2006, 12:55

laß dir mal nach dem upload mit dem IE per print_r den inhalt von $_FILES ausgeben, soweit ich mich erinner, gibt der IE einen etwas anderen mime-typ an (pjpeg oder so).

**riegling** · 17.03.2006, 13:25

danke für deine schnelle antwort;
also über den print_r befehl bekomme ich im IE bei der Ausgabe eine 1 dargestellt;
da mir der Befehl nicht geläufig ist, weiß ich jetzt nicht, was ich davon halten soll;

**penizillin** · 17.03.2006, 14:37

die "fortgeschrittene" schreibweise:

PHP-Code:


echo '<pre>'.print_r($_FILES,true).'</pre>';

und hier posten.

**riegling** · 17.03.2006, 14:59

der Hund hatte recht; habe jetzt image/pjpeg noch eingefügt und jetzt funzt alles auch im ie;

Gibt es auch eine Besonderheit für das .tiff Format. Das akzeptiert der Internet Explorer nämlich auch nicht. Safari und Firefox hingegen schon.

**penizillin** · 17.03.2006, 15:01

guck doch rein, was übertragen wird!

**riegling** · 17.03.2006, 15:25

das wird bei nem tiff ausgegeben:

Array
(
[myfile1] => Array
(
[name] => TRAKTOR.TIF
[type] => application/octet-stream
[tmp_name] => /home/www/htdocs/sides.de/tmp/php696Kv6
[error] => 0
[size] => 378732
)

)

**penizillin** · 17.03.2006, 15:29

tja.. wenn du aber application/octet-stream erlaubst, wird man dir jeden mist hochladen dürfen. ein hoch auf die super-browser dieser welt!

**jahlives** · 17.03.2006, 15:46

@topicstarter
Ganz jeden Mist wird man dir schon nicht hochladen können. Du solltest dich eh nicht auf diese Daten allzu sehr verlassen.
Du solltest das File bevor du es aus dem tmp Upload Verzeichnis herausverschiebst mit einer Bildfunktion prüfen image. z.b. könntest du versuchen die Bildgrösse aus dem temporären Bild auszulesen getimagesize(). Wenn diese Fkt dann scheitert dann weisst du dass du etwas mit gefakten Types oder Erweiterungen erhalten hast.
Einer solchen Prüfung würde ich ich grundsätzlich eher mehr vertrauen. Denn der Type und der Name werden vom Client übermittelt und sind daher ohne weiteres fälschbar.

Gruss

tobi

**penizillin** · 17.03.2006, 15:57

jahlives, du hast vollkommen recht.

**riegling** · 17.03.2006, 16:47

selbst wenn jemand eine .exe datei hochladen würde, das verzeichnis aber über htaccess passwortgeschützt und der ordner nur lese und schreibrechte besitzt, dürfte diese doch keinen schaden anrichten können, oder?

**jahlives** · 17.03.2006, 16:55

selbst wenn jemand eine .exe datei hochladen würde, das verzeichnis aber über htaccess passwortgeschützt und der ordner nur lese und schreibrechte besitzt, dürfte diese doch keinen schaden anrichten können, oder?

Willst es wohl unbedingt ausprobieren, was ?

Trotzdem würde ich den genannten Check machen. Du willst doch keine exe Files auf dem Server haben (auch wenn das Verzeichnis geschützt ist)

Gruss

tobi

**riegling** · 17.03.2006, 17:02

eigentlich möchte ich schon auf nummer sicher gehen:-);
hab das mit dem getimagesize befehl nur nicht hinbekommen.

hier mal mein code:
$bild = getimagesize($FILES);
echo $bild[3]; // damit will ich erstmal sehen ob es eine grafik ist; es wird aber nichts wiedergegeben..

**jahlives** · 17.03.2006, 17:18

PHP-Code:


$bild = getimagesize($FILES);

Au weia

Also zuerst solltest du wissen wie ma Uploads handelt mit PHP. Du versuchst mit deiner Zeile die Grösse eines Arrays zu bestimmen und die gibts nur in Elementen und nicht in Pixeln

Mal so als Anstoss

PHP-Code:


//Zuerst mal die Vars initialisieren. Ist immer ne gute Idee

$width = NULL;

$height = NULL;



list($width,$height) = @getimagesize($_FILES['name_des_feldes_im_html_code']['tmp_name']);



if($width===NULL || $height===NULL){

   die('Keine gültige Bilddatei');

}else{

  //dein weiterer Code

}

Gruss
tobi

Probleme mit Upload bei IE