Discussion :

[macbida]

Bonjour à tous,

Dans un souci de sécuriser mes champs de formulaire, je recherche un pattern pour filtrer les uploads de fichiers sur un formulaire de candidature.

Je souhaiterais que le candidat ne puisse déposer que du document en .doc et .pdf

J'ai mis cela comme expression régulière de validation de champs mais cela n'a pas l'air de fonctionner car en téléchargeant un fichier txt ou png ca passe lol

\.( docx|doc|pdf)$

je précise que je tourne sur wordpress avec le plugin cformsII

Pas facile !

[Damien51]

Ou sinon tu utilise

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
<?php
$extensions_valides = array( 'doc' , 'doc' , 'pdf' );
$extension_upload = strtolower(  substr(  strrchr($_FILES['file']['name'], '.')  ,1)  );
if ( in_array($extension_upload,$extensions_valides) ) echo "Extension correcte";
?>

Ou tu peux aussi utiliser le type de FILES

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$_FILES['file']['type']

[Celira]

Pour récupérer l'extension d'un fichier, mieux vaut utiliser pathinfo avec le flag PATHINFO_EXTENSION.

[macbida]

le problème est que la seule zone que j suis capable de modifier c'est celle ci (voir img jointe) et que le regex ne fonctionne pas.
le plugin propose en parallèle un système de filtre par extension mais ça ne marche pas non plus (voir img)

[Thes32]

Salut macbida,

As-tu le post de Celira ?

Pour récupérer l'extension d'un fichier, mieux vaut utiliser pathinfo avec le flag PATHINFO_EXTENSION.

[macbida]

oui mais il s'agit d'un plugin wordpress je ne vois pas où utiliser pathinfo

[Damien51]

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

/^.*\.(docx|doc|pdf)$/i