Upload SANS choix possible [Résolu]

bmayer · 06/12/2011, 11h29

Bonjour à tous

Je souhaiterais modifier le comportement d'un formulaire d'upload.
Actuellement, un formulaire contient <input type="file", qui est reçu par un bout de code qui exploite la variable $_FILES.
Cela fonctionne.
Maintenant, il faudrait que l'utilisateur ne puisse pas choisir le fichier.
Mais je ne sais pas comment m'y prendre, quelle solution utiliser.

Merci d'avance pour vos éclairages.

Bovino · 06/12/2011, 11h32

Citation:

il faudrait que l'utilisateur ne puisse pas choisir le fichier.

Ben voyons...

Et en bonus qu'on puisse leur formater leur disque dur de façon silencieuse ?

stealth35 · 06/12/2011, 11h35

pas possible

bmayer · 06/12/2011, 11h38

Citation:

Envoyé par Bovino

Ben voyons...

Et en bonus qu'on puisse leur formater leur disque dur de façon silencieuse ?

Pas download, upload.

bmayer · 06/12/2011, 11h44

C'est une application dans un intranet.
Cette appli attend certains fichiers précis en entrée. Ces fichiers sont dispos sur le poste de l'utilisateur. Le système de fichier de la machine hébergeant l'appli n'est accessible ni en ftp, ni en cifs, ni par quelque moyen que ce soit, autre qu'un upload. Je souhaite juste que l'utilisateur ne puisse y envoyer n'importe quoi. In extenso, que ce ne soit que UN fichier précis et lui seul qui puisse être uploadé.

bmayer · 06/12/2011, 11h47

Bonjour

Citation:

Envoyé par stealth35

pas possible

Je suppose que tu veux dire qu'il est impossible de modifier le contenu de .value de l'input type="file" ?

Bovino · 06/12/2011, 11h48

Que tes intentions soient louables est une chose, mais il faut bien comprendre que si cela était possible, cela constituerait une faille énorme de sécurité !

bmayer · 06/12/2011, 11h57

Citation:

Envoyé par Bovino

Que tes intentions soient louables est une chose, mais il faut bien comprendre que si cela était possible, cela constituerait une faille énorme de sécurité !

Non
- limitation de la possibilité de choix.
- Si le besoin de sécurité est impérieux, on invalide l'upload.
Nous sommes-nous bien compris ?
Je ne cherche pas à envoyer un fichier vers le poste utilisateur, mais bien à en recevoir sur un serveur. C'est un limitation de fonctionnalité que je recherche.
Actuellement, je contourne le pb, en filtrant coté serveur (rejet si $_FILES['***']['name'] n'est pas ce qu'attendu), mais ce n'est pas optimum. Je peux le faire en JS par le browser, mais l'utilisateur doit toujours sélectionner le fichier par click sur le bouton parcourir.
Je cherche une méthode plus rationelle pour nourrir l'application en fichier de données.

stealth35 · 06/12/2011, 12h01

ce que tu cherches à faire n'est pas possible, c'est tout y'a pas à chercher plus loin

Bovino · 06/12/2011, 12h03

Citation:

mais bien à en recevoir sur un serveur

Oui, on s'est bien compris.
Vouloir forcer l'upload d'un fichier sans validation par l'utilisateur, ça commence à ressembler fortement à une technique de vol de fichier, ce qui n'est pas exactement souhaitable.
Donc non, ce n'est pas possible !

bmayer · 06/12/2011, 12h06

Citation:

Envoyé par stealth35

ce que tu cherches à faire n'est pas possible, c'est tout y'a pas à chercher plus loin

Bon, je laisse tomber.
Ce n'est pas la réponse qu'attendent les utilisateurs

Question bête, comment signale t-on que le thread est [RESOLU] ?

06/12/2011, 11h29	#1
bmayer Nouveau Membre du Club Inscription : décembre 2003 Messages : 91 Détails du profil Informations forums : Inscription : décembre 2003 Messages : 91 Points : 31 Points : 31	Upload SANS choix possible Bonjour à tous Je souhaiterais modifier le comportement d'un formulaire d'upload. Actuellement, un formulaire contient <input type="file", qui est reçu par un bout de code qui exploite la variable $_FILES. Cela fonctionne. Maintenant, il faudrait que l'utilisateur ne puisse pas choisir le fichier. Mais je ne sais pas comment m'y prendre, quelle solution utiliser. Merci d'avance pour vos éclairages.
	00

06/12/2011, 11h35	#3
stealth35 Modérateur Inscription : septembre 2010 Messages : 7 180 Détails du profil Informations forums : Inscription : septembre 2010 Messages : 7 180 Points : 8 557 Points : 8 557	pas possible __________________ http://blog.stealth35.com/
	00

06/12/2011, 11h44	#5
bmayer Nouveau Membre du Club Inscription : décembre 2003 Messages : 91 Détails du profil Informations forums : Inscription : décembre 2003 Messages : 91 Points : 31 Points : 31	précision : C'est une application dans un intranet. Cette appli attend certains fichiers précis en entrée. Ces fichiers sont dispos sur le poste de l'utilisateur. Le système de fichier de la machine hébergeant l'appli n'est accessible ni en ftp, ni en cifs, ni par quelque moyen que ce soit, autre qu'un upload. Je souhaite juste que l'utilisateur ne puisse y envoyer n'importe quoi. In extenso, que ce ne soit que UN fichier précis et lui seul qui puisse être uploadé.
	00

06/12/2011, 11h48	#7
Bovino Responsable Développement Web Didier Mouronval Développeur Web Inscription : juin 2008 Messages : 13 808 Détails du profil Informations personnelles : Nom : Didier Mouronval Âge : 41 Localisation : France, Gironde (Aquitaine) Informations professionnelles : Activité : Développeur Web Secteur : High Tech - Éditeur de logiciels Informations forums : Inscription : juin 2008 Messages : 13 808 Points : 35 793 Points : 35 793	Que tes intentions soient louables est une chose, mais il faut bien comprendre que si cela était possible, cela constituerait une faille énorme de sécurité ! __________________ Pas de question technique par MP ! Tout le monde peut participer à developpez.com, vous avez une idée, contactez-moi ! Vous possédez un blog et aimeriez diffuser vos billets sur le forum, contactez-moi ! Mes formations video2brain : La formation complète sur JavaScript • JavaScript et le DOM par la pratique • PHP 5 et MySQL : les fondamentaux Mon livre sur jQuery
	00

06/12/2011, 12h01	#9
stealth35 Modérateur Inscription : septembre 2010 Messages : 7 180 Détails du profil Informations forums : Inscription : septembre 2010 Messages : 7 180 Points : 8 557 Points : 8 557	ce que tu cherches à faire n'est pas possible, c'est tout y'a pas à chercher plus loin __________________ http://blog.stealth35.com/
	00

Outils de la discussion
Afficher une version imprimable Envoyer un lien vers cette page par email