[PHP 5.2] probleme protection repertoire en upload [Résolu]

[christele_r]

Bonjour,
Un vrai mystére sur tous mes sites (environ 50 ...)
j' ais la même configuration enfantine
Tous mes répertoires (du site) en 755
Tout mes fichiers 644.
Souvent j'ais des forum et donc des upload d'avatards. Jamais de problémes
a la différence d'un site ou j' aides une personne , en PHP 5.2.17
avec toujours cette configuration j'obtient
Unable to open 'albums/image5/0_aacaaa.jpg' for writing: Permission denied

Peut'étre a analyser tout le php.ini, je trouverais

Sachez que je n'ais aucun .htaccess , vraiment je suis trop démunie

Merci d'avance de votre aide
Christele

JE REEDITES pour préciser que j'ais comme sur mes autres serveurs
en php.ini

Code :

1
2
3
4
safe_mode Off Off 
safe_mode_exec_dir no value no value 
safe_mode_gid Off Off 
safe_mode_include_dir no value no value

Je ne sais s'il sagit du point sensible ?

[jreaux62]

Bonjour Christèle,
si je comprends bien, sur 50 sites UN SEUL pose ce problème ?

Il suffit de trouver LA différence entre ce site et les autres.
Car il y en a forcément une.

Ca peut être tout bêtement :
- un nom de dossier mal orthographié,
- ou une ligne de config. en plus ou en moins,
- ou une ligne de code placée avant une autre au lieu d'être après,...

Tu connais le "jeu des 7 erreurs" ?

[christele_r]

Bonjour l'Ami,
Merci de ta réponse,
Si j'ais écris ici, c'est que justement il sagit d'um "moteur" de photothéque
écrit par moi, et rodé depuis longtemps, trois php qui ne changent jamais ...
les répertoires 8 en tout ont été lu et relus mais les noms sont si simples.

Donc coté applicatif RAS, mais pour étre certaine, j'ais fait un mini upload en php
qui me donne le même message. Alors comparé tout le php.ini ...
j'aurais aimé être guidé quel travail ! le pire, tu le sais, est que
d'autre fichiers de config sont en jeux, genre httpd.conf etc...
seul l'hébergeur le sait !

Voila ce qui me bloque.

[jreaux62]

J'essaie justement de te guider pour cibler le problème.
Tu dois procéder par élimination et dichotomie.

Si tu as un site qui fonctionne et un autre qui ne fonctionne pas (bien qu'APPAREMMENT identiques) :
- "éliminer de la liste des suspects" tout ce qui est rigoureusement identique,
- chercher ce qui pourrait être différent (autre hébergeur ? autre config. ? autre version ?...)

[christele_r]

Oui j'ais compris et je sais cela de longue date,
Mais aider qu'elqu'un c'est pas lui dire change de serveur

Si je m'adresse ici, c'est parcequ'il y a de vrais pointures,
qui peuvent me dire précisément quel paramétre doit changer l'hébergeur !
Tu comprends !
J'ais eu souvent ce genre de renseignement trés pointu ici, et uniquement ici.

Bon Week-End
Christele

[christele_r]

Whaou j'ais trouvé,

En fait le probléme est simple, apparament tout simplement un login de FTP est trop faible,
(pas administrateur) alors il faut demander a l'hébergeur, il n'y a pas d'autre solution, de donner les droits au login (par exemple toto)

Il faut que toto login FTP ait les droits de création / suppression sur tout le site ,surtout sur le tmp/ fichier temporaire des upload.

Je ne me souvenais plus de cette base de sécuritée des AS400 IBM, la notion d' OWNER dont le rang le plus élevé est QSECOFR

Voila
HOP THIS HELP

Christele

[laurentSc]

J'ais eu souvent ce genre de renseignement trés pointu ici, et uniquement ici.

J'apprécie comme toi ce forum, et pour la même raison (grosses pointures), mais vu le statut qu'ils m'ont mis maintenant et toutes les infractions auxquelles j'ai eu le droit (car en gros, je cherche mal si la réponse existe déjà avant de poser une question (c'est la raison évoquée pour les infractions et il y a un peu de vrai)), maintenant j'ai peur d'être banni , aussi j'ai décidé de poser mes questions sur d'autres forums, et seulement quand je n'obtiens aucune réponse de venir ici.