Discussion :

[chlock62]

Bonjour, je suis en train de creer un formulaire de soumission de video comme ci dessous:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
 
<form action="" method= "post" id="myform" enctype="multipart/form-data">
 
<input type="file" name="movie" />
     <button type="submit" id="btn">Upload Movie!</button>
</form>

puis dans mon action voici le resutat du file "movie"

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
object(Symfony\Component\HttpFoundation\File\UploadedFile)[9]
  private 'test' => boolean false
  private 'originalName' => string 'Dodge Ball.FRENCH.DVDRip.XviD-HooPa.avi' (length=39)
  private 'mimeType' => string 'application/ms-excel' (length=20)
  private 'size' => int 733122560
  private 'error' => int 0

ma question est la suivante:

Pourquoi j'ai un fichier de type EXCEL j'ai mis la ligne en couleur rouge ci -dessus pour un fichier AVI, alors que d'autre type de fichier comme ci-dessous une PNG le type rendu est correct.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
object(Symfony\Component\HttpFoundation\File\UploadedFile)[9]
  private 'test' => boolean false
  private 'originalName' => string 'ff.PNG' (length=6)
  private 'mimeType' => string 'image/png' (length=9)
  private 'size' => int 58123
  private 'error' => int 0

Merci les amis

[Nico_F]

Est-ce que c'est un vrai fichier .avi ?
Où est-ce que c'est un fichier excel dont l'extension a été changée en .avi pour que les tests soient moins longs au moment de l'upload ?

[sabotage]

Le type mime lors d'un upload est fourni par le navigateur.
S'il y a une configuration ratée sur le navigateur tu peux recevoir n'importe quoi comme type mime.
Ce n'est pas une donnée fiable.

[chlock62]

Non, le fichier et un vrai avi, sur Opera j'ai bien le type video/avi

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
object(Symfony\Component\HttpFoundation\File\UploadedFile)[9]
  private 'test' => boolean false
  private 'originalName' => string 'Victor.FRENCH.DVDRip.XViD-PUTCH.avi' (length=35)
  private 'mimeType' => string 'video/avi' (length=9)
  private 'size' => int 734150656
  private 'error' => int 0

mais le problème et sur Mozillla

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
object(Symfony\Component\HttpFoundation\File\UploadedFile)[9]
  private 'test' => boolean false
  private 'originalName' => string 'Hell.2005.fr.tftd.avi' (length=21)
  private 'mimeType' => string 'application/ms-excel' (length=20)
  private 'size' => int 732463104
  private 'error' => int 0

donc j'ai aussi un probleme lors du Download: j' ai bien mon entete comme ci-dessous:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
<?php
 
 $file=$_GET['file'];
 
 //header("Content-Description: File Transfer");
 //header("Content-type: application/ics") ;
 header('Content-Disposition: attachment; filename="'.$file.'"');
 header("Content-Type: video/avi ");
 
 readfile($file);
 exit();
?>

le fichier ne ge telecharge pas, j'ai juste un fichier icone de 2KO

[Nico_F]

Non, le fichier et un vrai avi, sur Opera j'ai bien le type video/avi

Ce qui confirme le message de "sabotage" : le mime-type n'est pas une donnée fiable.
Base toi sur une autre information pour faire tes vérifications.

[chlock62]

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
<?php
  
 $file=$_GET['file'];
$finfo = finfo_open(FILEINFO_MIME_TYPE);

$type = finfo_file($finfo, $file);
var_dump($type);exit;
 //header("Content-Description: File Transfer");
 //header("Content-type: application/ics") ;
 header('Content-Disposition: attachment; filename="'.$file.'"');
 header("Content-Type: ".$type."; charset=utf-8");
 header('Content-length: '.filesize($file));       
 readfile($file);
 exit();
?>
?>

Avec la methode finfo_file ca me retourne:
'video/x-msvideo'

donc j'ai beau le mettre dans le

header("Content-Type: ".$type."; charset=utf-8");
rien n'y fait

[sabotage]

Tu as regardé avec un editeur de texte ce que contenait le fichier de 2ko ?

Au passage, on ne traite evidemment jamais directement un fichier dont le nom est donné par l'utilisateur.
Imagine par exemple que je tape http://tonsite/tonscript.php?file=.htpasswd - hop les mots de passe
ou http://tonsite/tonscript.php?file=connexion.php - hop les logins de la bdd

[chlock62]

Merci pour la question de sécurité

Mon fichier de 2ko avec un editeur de texte contient:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
<br />
<font size='1'><table class='xdebug-error xe-fatal-error' dir='ltr' border='1' cellspacing='0' cellpadding='1'>
<tr><th align='left' bgcolor='#f57900' colspan="5"><span style='background-color: #cc0000; color: #fce94f; font-size: x-large;'>( ! )</span> Fatal error: Out of memory (allocated 262144) (tried to allocate 733126656 bytes) in E:\projets\Symfony\web\bundles\ecommerceutility\movie\download.php on line <i>14</i></th></tr>
<tr><th align='left' bgcolor='#e9b96e' colspan='5'>Call Stack</th></tr>
<tr><th align='center' bgcolor='#eeeeec'>#</th><th align='left' bgcolor='#eeeeec'>Time</th><th align='left' bgcolor='#eeeeec'>Memory</th><th align='left' bgcolor='#eeeeec'>Function</th><th align='left' bgcolor='#eeeeec'>Location</th></tr>
<tr><td bgcolor='#eeeeec' align='center'>1</td><td bgcolor='#eeeeec' align='center'>0.0000</td><td bgcolor='#eeeeec' align='right'>136680</td><td bgcolor='#eeeeec'>{main}(  )</td><td title='E:\projets\Symfony\web\bundles\ecommerceutility\movie\download.php' bgcolor='#eeeeec'>..\download.php<b>:</b>0</td></tr>
<tr><td bgcolor='#eeeeec' align='center'>2</td>
<td bgcolor='#eeeeec' align='center'>0.0040</td><td bgcolor='#eeeeec' align='right'>138408</td>
<td bgcolor='#eeeeec'><a href='http://www.php.net/function.readfile' target='_new'>readfile</a>
(  )</td><td title='E:\projets\Symfony\web\bundles\ecommerceutility\movie\download.php' bgcolor='#eeeeec'>..\download.php<b>:</b>14</td></tr>
</table></font>

je vois qu'il y a une erreur de mémoire, j'ai donc augmenter la mémoire du php.ini, mais toujours le même problème de mémoire

[sabotage]

Pourquoi tu fais un readfile() plutôt qu'il lien direct vers le fichier ?

[chlock62]

http://fr2.php.net/manual/fr/function.readfile.php

[sabotage]

et ?

[chlock62]

Je voulais dire que je fais comme la documentation.

Que puis je dire de plus cher ami

[goabonga]

Tu utilises sf ou pas ?

[chlock62]

Oui, goabonga j'utilise symfony2

[sabotage]

Je voulais dire que je fais comme la documentation.
Que puis je dire de plus cher ami

Ba répondre à ma question : pourquoi utiliser readfile() plutôt que de faire un lien direct vers le fichier ?

[goabonga]

Ba répondre à ma question : pourquoi utiliser readfile() plutôt que de faire un lien direct vers le fichier ?

Moi je dirais que si par la suite il doit poser un php-ga par la suite, c'est pas con

par contre si tu utilises symfony tu ne dois pas utiliser :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
 
 header('Content-Disposition: attachment; filename="'.$file.'"');
 header("Content-Type: ".$type."; charset=utf-8");
 header('Content-length: '.filesize($file));       
 readfile($file);
 exit();

mais construire une Response !

Ton exit vient casser le système événementielle de sf.

[chlock62]

le probléme vient seulement avec les .avi de trop grande taille, les autre format ce Download facilement, alors pourquoi dire de ne pas utiliser de header avec symfony goabonga?

[goabonga]

Pourquoi utiliser symfony ?

Puis je t'ai répondu, tu casses le système événementielle de sf ....

[sabotage]

Si tu te demandes pourquoi avec des fichiers de grande taille tu dépasses la limite de mémoire ... la réponse est assez évidente non ?