Cryptage source image

**Supernatural** · 20/11/2017, 12h06

Bonjour,

J'affiche dans un tableau des images récupérées par ftp. Le problème est que lorsque l'on regarde le code source, est affiché: nom serveur, user et mot de passe... donc niveau sécurité c'est pourri

Ma question est comment puis-je faire pour remédier à cela? Je ne peux récupérer les images que par ftp.

Merci par avance.

**sabotage** · 20/11/2017, 13h28

Le code source PHP ou code source de la page HTML ?

**Supernatural** · 20/11/2017, 13h30

Code source HTML... Je tente le base64_encode() en passant par une page intermédiaire mais pas facile.....

**rawsrc** · 20/11/2017, 13h56

Salut,

houlà ! Tu devrais coder une page php qui se chargerait de récupérer ton image sur le serveur ftp et la transmettrait au client.
Ainsi les accès seraient codés en dur dans un fichier php mais inaccessibles aux clients
PHP embarque tout nativement, zieute donc par ici

**Supernatural** · 20/11/2017, 15h14

J'ai tout fait dans la même page, mais je ne sais pas comment 'jongler' entre les 2...
J'ai tenté ça mais ne fonctionne pas...

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
 
<?php
 
$ftp_pathfile ="";
session_start();
require("files/config.php");
error_reporting(0);
set_time_limit(0);
 
 
$conn_id = ftp_connect($ftp_host, 22, 150);
$login_result = ftp_login($conn_id, $ftp_username, $ftp_password);
$mode = ftp_pasv($conn_id, TRUE);
if ((!$conn_id) || (!$login_result)) {
        echo "La connexion FTP a échoué!";
        echo "Tentative de connexion au serveur $ftp_host pour l'utilisateur $ftp_username";
        exit;
    } else {
        //echo "Connexion au serveur $ftp_host pour l'utilisateur $ftp_username".'<br>';
    }
 
//echo "Dossier courant : " . ftp_pwd($conn_id)."\n";
if (ftp_chdir($conn_id, ".")) {
    echo "Le dossier courant est maintenant: /".$ftp_pathfile.'<br>';
} else {
    //echo "Impossible de changer de dossier\n";
}
echo '<hr>';
 
$folder_exists = (!is_dir('ftp://'.$ftp_username.':'.$ftp_password.'@'.$ftp_host.':22/'.$ftp_pathfile)) ? false : true;
if($folder_exists == false)
{
	echo "<b>Error:</b> Le fichier spécifié n'existe pas.";
	exit;
}
 
$rawfiles = ftp_rawlist($conn_id, $ftp_pathfile, true);
ftp_close($conn_id);
 
$structure = array();
$arraypointer = &$structure;
foreach ($rawfiles as $rawfile) {
    if ($rawfile[0] == '/') {
        $paths = array_slice(explode('/', str_replace(':', '', $rawfile)), 1);
        $arraypointer = &$structure;
        foreach ($paths as $path) {
            foreach ($arraypointer as $i => $file) {
                if ($file['text'] == $path) {
                    $arraypointer = &$arraypointer[ $i ]['children'];
                    break;
                }
            }
        }
    } elseif(!empty($rawfile)) {
        $info = preg_split("/[\s]+/", $rawfile, 9);        
        $arraypointer[] = array(
            //'text'   => $info[8],
            //'isDir'  => $info[0]{0} == 'd',
            //'size'   => byteconvert($info[4]),
            //'chmod'  => chmodnum($info[0]),
            //'date'   => strtotime($info[1] . ' ' . $info[2] . ' ' . $info[3]),
            'raw'    => $info
            // the 'children' attribut is automatically added if the folder contains at least one file
        );
    }
}
 
$temp_path_file=array();
for($a=0;$a<sizeof($structure);$a++){
	$temp_path_file[]="ftp://".$ftp_username.":".$ftp_password."@".$ftp_host.":22"."/".$ftp_pathfile."/".$structure[$a]['raw'][3];
	$file_link = 'files/download.php?file='.base64_encode($temp_path_file[$a]);
}
// in $structure is all the data
var_dump($structure);
//var_dump($temp_path_file);
 
?>
<!DOCTYPE html>
<html>
	<head>
		<title></title>
		<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1"></head>
		<style>body{font-family: "Courier New", Courier, monospace; padding: 0; margin: 0;}</style>
	</head>
 
	<body>
		<div class="bs-example">
			<table class="table table-striped" border=1>
				<thead>
					<tr>
						<th>Ligne</th>
						<th>Nom</th>
						<th>Date</th>
						<th>Taille</th>
						<th>Thumbnail</th>
					</tr>
				</thead>
				<tbody>
					<?php 
						for($a=0;$a<sizeof($structure);$a++){
							If (pathinfo($structure[$a]['raw'][3], PATHINFO_EXTENSION) == "jpg"){
							echo '<tr>
									<td>'.$ftp_pathfile.'</td>
									<td>'.$structure[$a]['raw'][3].'</td>
									<td>'.$structure[$a]['raw'][0].'</td>
									<td>'.$structure[$a]['raw'][2].'</td>
									<td><img src="'.$file_link[$a]['raw'][3].'" width="320" height="240" title="'.$structure[$a]['raw'][3].'"></td>
						</tr>';}}
						?>
				</tbody>
			</table>	
		</div>	
	</body>
</html>

**sabotage** · 20/11/2017, 17h07

J'ai tout fait dans la même page

Justement ce n'est pas ce qu'il faut faire.

**Supernatural** · 21/11/2017, 08h16

Oui, mais je ne sais pas comment faire pour intéragir entre mes 2 pages... Quelle page crypte, récupère les fichiers, en gros la mise en forme...
Que dois faire ma page 'Index', que doit faire ma page 'function'?

**Supernatural** · 21/11/2017, 14h43

j’essaie de faire cela, mais ça ne doit pas être la bonne voie...

Index.php:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
<?php
session_start();
require("files/config.php");
require("files/download.php");
error_reporting(0);
set_time_limit(0);
?>
<!DOCTYPE html>
<html>
	<head>
		<title></title>
		<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1"></head>
		<style>body{font-family: "Courier New", Courier, monospace; padding: 0; margin: 0;}</style>
	</head>
 
	<body>
		<div class="bs-example">
			<table class="table table-striped" border=1>
				<thead>
					<tr>
						<th>Ligne</th>
						<th>Nom</th>
						<th>Date</th>
						<th>Taille</th>
						<th>Thumbnail</th>
					</tr>
				</thead>
				<tbody>
					<?php 
						for($a=0;$a<sizeof($structure);$a++){
							If (pathinfo($structure[$a]['raw'][3], PATHINFO_EXTENSION) == "jpg"){
									$file=$structure[$a]['raw'][3];
							echo '<tr>
									<td>'.$ftp_pathfile.'</td>
									<td>'.$structure[$a]['raw'][3].'</td>
									<td>'.$structure[$a]['raw'][0].'</td>
									<td>'.$structure[$a]['raw'][2].'</td>
									<td><img src="files/download.php?file='.$file.'" width="320" height="240" title="'.$structure[$a]['raw'][3].'"></td>
						</tr>';}}
						?>
				</tbody>
			</table>	
		</div>	
	</body>
</html>

Download.php:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
<?PHP
require("config.php");
$conn_id = ftp_connect($ftp_host, 22, 150);
$login_result = ftp_login($conn_id, $ftp_username, $ftp_password);
$mode = ftp_pasv($conn_id, TRUE);
if ((!$conn_id) || (!$login_result)) {
        echo "La connexion FTP a échoué!".'<br>';
        echo "Tentative de connexion au serveur $ftp_host pour l'utilisateur $ftp_username";
        exit;
    } else {
        //echo "Connexion au serveur $ftp_host pour l'utilisateur $ftp_username".'<br>';
    }
 
//echo "Dossier courant : " . ftp_pwd($conn_id)."\n";
if (ftp_chdir($conn_id, ".")) {
    echo "Le dossier courant est maintenant: /".$ftp_pathfile.'<br>';
} else {
    //echo "Impossible de changer de dossier\n";
}
echo '<hr>';
 
$folder_exists = (!is_dir('ftp://'.$ftp_username.':'.$ftp_password.'@'.$ftp_host.':22/'.$ftp_pathfile)) ? false : true;
if($folder_exists == false)
{
	echo "<b>Error:</b> Le fichier spécifié n'existe pas.";
	exit;
}
 
$rawfiles = ftp_rawlist($conn_id, $ftp_pathfile, true);
ftp_close($conn_id);
 
$structure = array();
$arraypointer = &$structure;
foreach ($rawfiles as $rawfile) {
    if ($rawfile[0] == '/') {
        $paths = array_slice(explode('/', str_replace(':', '', $rawfile)), 1);
        $arraypointer = &$structure;
        foreach ($paths as $path) {
            foreach ($arraypointer as $i => $file) {
                if ($file['text'] == $path) {
                    $arraypointer = &$arraypointer[ $i ]['children'];
                    break;
                }
            }
        }
    } elseif(!empty($rawfile)) {
        $info = preg_split("/[\s]+/", $rawfile, 9);        
        $arraypointer[] = array(
            //'text'   => $info[8],
            //'isDir'  => $info[0]{0} == 'd',
            //'size'   => byteconvert($info[4]),
            //'chmod'  => chmodnum($info[0]),
            //'date'   => strtotime($info[1] . ' ' . $info[2] . ' ' . $info[3]),
            'raw'    => $info
            // the 'children' attribut is automatically added if the folder contains at least one file
        );
    }
}
 
//$temp_path_file=array();
//for($a=0;$a<sizeof($structure);$a++){
	//$temp_path_file[]="ftp://".$ftp_username.":".$ftp_password."@".$ftp_host.":22"."/".$ftp_pathfile."/".$structure[$a]['raw'][3];
	//$file_link = $temp_path_file[$a];
//}
 
//var_dump($structure);
//var_dump($temp_path_file);
 
//$_GET['file'] = base64_encode(rawurldecode(base64_decode($_GET['file'])));
//$file_path = base64_decode($_GET['file']);
//echo $file_path.'<br>';
//exit;
?>

**sabotage** · 21/11/2017, 21h06

Enfin... il faudrait faire une pause sur ce que tu cherches à faire.
Si à chaque fois qu'un utilisateur vient sur ta page, tu dois aller chercher les images sur le serveur FTP alors pourquoi les images sont sur le serveur FTP et pas directement sur le serveur web ?

**Supernatural** · 22/11/2017, 11h01

Mes images sont stockées sur un serveur (le contenu de mon dossier est bien sur dynamique... images enregistrées automatiquement, supprimées au bout d'un certain temps...).

Je récupère les images via une connexion ftp car je n'ai pas de serveur web d'activer sur ce serveur...

C'est pour cela que je procède de la sorte (sûrement pas la meilleur)...

Si vous avez des solutions alternatives je suis preneur

**sabotage** · 22/11/2017, 11h03

Organise une copie planifiée du serveur FTP vers le serveur web.

**Supernatural** · 22/11/2017, 17h27

Justement, je ne veux pas faire de copie...

Je tourne en rond et à chaque fois je tombe sur la même problématique...

**sabotage** · 22/11/2017, 18h25

Pourquoi tu ne veux pas faire de copie.
Le client ne peux pas aller chercher le fichier sur le FTP donc sous une forme ou sous une autre, il finira toujours sur le serveur.
Donc autant le faire de manière économique.