Upload SANS choix possible

**bmayer** · 06/12/2011, 11h29

Bonjour à tous

Je souhaiterais modifier le comportement d'un formulaire d'upload.
Actuellement, un formulaire contient <input type="file", qui est reçu par un bout de code qui exploite la variable $_FILES.
Cela fonctionne.
Maintenant, il faudrait que l'utilisateur ne puisse pas choisir le fichier.
Mais je ne sais pas comment m'y prendre, quelle solution utiliser.

Merci d'avance pour vos éclairages.

**Bovino** · 06/12/2011, 11h32

il faudrait que l'utilisateur ne puisse pas choisir le fichier.

Ben voyons...

Et en bonus qu'on puisse leur formater leur disque dur de façon silencieuse ?

**stealth35** · 06/12/2011, 11h35

pas possible

**bmayer** · 06/12/2011, 11h38

Envoyé par Bovino

Ben voyons...

Et en bonus qu'on puisse leur formater leur disque dur de façon silencieuse ?

Pas download, upload.

**bmayer** · 06/12/2011, 11h44

C'est une application dans un intranet.
Cette appli attend certains fichiers précis en entrée. Ces fichiers sont dispos sur le poste de l'utilisateur. Le système de fichier de la machine hébergeant l'appli n'est accessible ni en ftp, ni en cifs, ni par quelque moyen que ce soit, autre qu'un upload. Je souhaite juste que l'utilisateur ne puisse y envoyer n'importe quoi. In extenso, que ce ne soit que UN fichier précis et lui seul qui puisse être uploadé.

**bmayer** · 06/12/2011, 11h47

Bonjour

Envoyé par stealth35

pas possible

Je suppose que tu veux dire qu'il est impossible de modifier le contenu de .value de l'input type="file" ?

**Bovino** · 06/12/2011, 11h48

Que tes intentions soient louables est une chose, mais il faut bien comprendre que si cela était possible, cela constituerait une faille énorme de sécurité !

**bmayer** · 06/12/2011, 11h57

Envoyé par Bovino

Que tes intentions soient louables est une chose, mais il faut bien comprendre que si cela était possible, cela constituerait une faille énorme de sécurité !

Non
- limitation de la possibilité de choix.
- Si le besoin de sécurité est impérieux, on invalide l'upload.
Nous sommes-nous bien compris ?
Je ne cherche pas à envoyer un fichier vers le poste utilisateur, mais bien à en recevoir sur un serveur. C'est un limitation de fonctionnalité que je recherche.
Actuellement, je contourne le pb, en filtrant coté serveur (rejet si $_FILES['***']['name'] n'est pas ce qu'attendu), mais ce n'est pas optimum. Je peux le faire en JS par le browser, mais l'utilisateur doit toujours sélectionner le fichier par click sur le bouton parcourir.
Je cherche une méthode plus rationelle pour nourrir l'application en fichier de données.

**stealth35** · 06/12/2011, 12h01

ce que tu cherches à faire n'est pas possible, c'est tout y'a pas à chercher plus loin

**Bovino** · 06/12/2011, 12h03

mais bien à en recevoir sur un serveur

Oui, on s'est bien compris.
Vouloir forcer l'upload d'un fichier sans validation par l'utilisateur, ça commence à ressembler fortement à une technique de vol de fichier, ce qui n'est pas exactement souhaitable.
Donc non, ce n'est pas possible !