Discussion :

[koKoTis]

Bonjour, j'ai un script de téléchargement d'image:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
<?php
if (isset($_GET["filename"]))
{
	$filename=$_GET["filename"];
 
	// Envoi du fichier
	header('Content-Transfer-Encoding: none');
	header('Content-Type: application/octetstream; name="'.$filename.'"');
	header('Content-Disposition: attachment; filename="'.$filename.'"');
	header('Content-length: '.filesize($filename));
	header("Pragma: no-cache"); 
	header("Cache-Control: must-revalidate, post-check=0, pre-check=0, public"); 
	header("Expires: 0"); 
	@readfile($filename) OR die();
 
}
 
?>

Mais il télécharge l'image sans l'extension, que puis-je faire ?

[sabotage]

Déjà ton script n'est pas sécurisé du tout : étant donné qu'il ne contrôle pas le fichier demandé, il permet de demander tous les fichiers de ton serveur, code PHP, mot de passe htaccess etc.

Ensuite, que contient $filename ?

[koKoTis]

Le $filename contient un chemin et nom de fichier.


Si non serait-il possible de sécurisé se script ?