modifier le nom de la photo uploadée

**UDSP50** · 29/12/2023, 15h34

Bonjour à tous

J'utilise ce script pour uploader une photo sur mon serveur, il fonctionne très bien

j'aimerai que l'orsque la personne upload une photo, que cette photo ait toujours le nom "photo_1.jpg"

est-il possible en modifiant ce script

Merci vous

Code html :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
   <!DOCTYPE html>
<html lang="fr">
<head>
    <meta charset="UTF-8">
    <title>Formulaire d'upload de fichiers</title>
</head>
<body>
<form action="admin3.php" method="post" enctype="multipart/form-data">
  <label for="fileUpload"></label>
  <input type="file" name="team" id="fileUpload">
        <input type="submit" name="submit" value="Upload">
</form>
</body>
</html>
 
 
<?php
// Vérifier si le formulaire a été soumis
if($_SERVER["REQUEST_METHOD"] == "POST"){
    // Vérifie si le fichier a été uploadé sans erreur.
    if(isset($_FILES["team"]) && $_FILES["team"]["error"] == 0){
        $allowed = array("jpg" => "image/jpg", "jpeg" => "image/jpeg", "gif" => "image/gif", "png" => "image/png");
        $filename = $_FILES["team"]["name"];
        $filetype = $_FILES["team"]["type"];
        $filesize = $_FILES["team"]["size"];
 
 
        // Vérifie l'extension du fichier
        $ext = pathinfo($filename, PATHINFO_EXTENSION);
        if(!array_key_exists($ext, $allowed)) die("Erreur : Veuillez sélectionner un format de fichier valide.");
 
 
        // Vérifie la taille du fichier - 5Mo maximum
        $maxsize = 5 * 1024 * 1024;
        if($filesize > $maxsize) die("Error: La taille du fichier est supérieure à la limite autorisée.");
 
 
        // Vérifie le type MIME du fichier
        if(in_array($filetype, $allowed)){
            // Vérifie si le fichier existe avant de le télécharger.
            if(file_exists("../images/" . $_FILES["team"]["name"])){
                echo $_FILES["team"]["name"] . " existe déjà.";
            } else{
                move_uploaded_file($_FILES["team"]["tmp_name"], "../images/team/" . $_FILES["team"]["name"]);
                echo "";
            } 
        } else{
            echo "Error: Il y a eu un problème de téléchargement de votre fichier. Veuillez réessayer."; 
        }
    } else{
        echo "Error: " . $_FILES["team"]["error"];
    }
}
?>

**CosmoKnacki** · 29/12/2023, 16h12

Le choix du nom se fait via l'instruction move_uploaded_file. Maintenant je m'interroge sur le bien fondé de ta demande, car que se passe-t-il lorsque plusieurs photos sont uploadées successivement? La précédente sera écrasée puisque les noms sont identiques.

**UDSP50** · 29/12/2023, 16h24

oui c'est le but en fait je vais donner l'oportunité a une personne d'uploader la photo mais sans se prendre la tete du changement de nom

du coup je fais comment

**ProgElecT** · 29/12/2023, 17h12

@UDSP50

Envoyé par CosmoKnacki

Le choix du nom se fait via l'instruction move_uploaded_file. Maintenant je m'interroge sur le bien fondé de ta demande, car que se passe-t-il lorsque plusieurs photos sont uploadées successivement? La précédente sera écrasée puisque les noms sont identiques.

Dans la réponse/proposition d'informations, move_uploaded_file est un lien, cliquez dessus!

**UDSP50** · 29/12/2023, 17h40

Ah merci

J'avais pas vu

je vais voir si j'arrive a m'en sortir

Merci

**CosmoKnacki** · 29/12/2023, 17h46

C'est vrai que j'ai tendance à faire des liens autour de balises code et du coup ça ne saute pas aux yeux car il n'est pas souligné et que la couleur reste proche. Il faudrait que je trouve un autre système mais je ne vois pas trop quoi faire.

**unanonyme** · 29/12/2023, 18h47

Bonjour,

attention à ce genre de vérifications simpliste

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
$ext = pathinfo($filename, PATHINFO_EXTENSION);
if(!array_key_exists($ext, $allowed)) die("Erreur : Veuillez sélectionner un format de fichier valide.");

Pareil dans

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
$allowed = array("jpg" => "image/jpg", "jpeg" => "image/jpeg", "gif" => "image/gif", "png" => "image/png");
$filetype = $_FILES["team"]["type"];
//...
if(in_array($filetype, $allowed)){ 
//...

Ceci devrait être configuré dans le runtime, plutôt qu'après l'opération d'analyse de la requête.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
$maxsize = 5 * 1024 * 1024;
 if($filesize > $maxsize) die("Error: La taille du fichier est supérieure à la limite autorisée.");

Vous allez avoir de mauvaises surprises.

Bonne journée.

**domi65** · 03/01/2024, 20h03

Je souscris aux propos de unanonyme.

La façon de vérifier que le poids de l'image n'est pas supérieur à 5 Mo, c'est un peu n'importe quoi.
Il faut vérifier que $_FILES["team"]["size"] ne soit pas supérieur à 5000000.

Selon sa compression, une image Jpeg peut pour les même dimensions avoir un poids très différent.

Tu te simplifierais l'écriture en faisant quelque chose comme $imageteam = $_FILES["team"];.

Pour donner un nom unique à chaque image uploadée, tu peux te servir de la fonction uniqid()
Cordialement

**unanonyme** · 04/01/2024, 11h14

Bonjour,

attention avec uniq_id, cette dernière porte mal son nom.

Il existe tout un tas de situations dans lesquels,
cette dernière, utilisée seule,
ne donnera pas entière satisfaction.

https://www.php.net/manual/fr/function.uniqid

Avertissement

Cette fonction ne garantie pas l'unicité des valeurs de retour.

Il vaut mieux préférer la construction d'un nom
unique via la topologie des données et de l'environnement (grosso modo, on ne va pas rentrer dans le détail des cas d'usage à forte charge ici).

$team_id . uniq_id()

Je notes au passage que malheureusement le site ne dispose pas
d'un tutoriel adéquat pour la sécurité des uploads de fichier en php,
pas une critique, juste un constat.
Le site PHP.net sur ce sujet n'est pas non plus satisfaisant.

https://antoine-herault.developpez.c...ls/php/upload/
https://thierrylhomme.developpez.com/php/php_secure/
https://www.php.net/manual/fr/security.php

Je renvoi le lecteur intéressé vers la fiche OWASP
https://cheatsheetseries.owasp.org/c...eat_Sheet.html

Très particulièrement dans les liens qui y sont disséminés.

Bonne journée.

modifier le nom de la photo uploadée

Langage PHP

Discussions similaires

Partager

Partager