Discussion :

[vg33]

Je galère complètement sur l'upload de fichiers.
Le form fonctionne, les validations fonctionnent (sauf la traduction des messages d'erreurs), mais impossible de récupérer le fichier uploadé.

Mon form :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
        $subjectFile = new Zend_Form_Element_File('subjectFile');
        $subjectFile->addValidator('Count', false, 1)
                    ->addValidator('Size', false, '1MB') 
                    ->addValidator('Extension', false, 'pdf')
                    ->addValidator('MimeType', false, 'application/pdf');
        $this->addElement($subjectFile);

Mon controller (une fois le form valide) :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
                    $adapter = new Zend_File_Transfer_Adapter_Http();
                    $adapter->setDestination('C:\temp');
                    if (!$adapter->receive()) {
                        $messages = $adapter->getMessages();    
                        echo implode("\n", $messages);
                    }

Résultat :

The file 'subjectFile' was illegal uploaded, possible attack

Alors qu'un dump de $_FILE donne :

array(1) {
["subjectFile"] => array(5) {
["name"] => string(14) "travailler.pdf"
["type"] => string(15) "application/pdf"
["tmp_name"] => string(35) "C:\Program Files\wamp\tmp\php22.tmp"
["error"] => int(0)
["size"] => int(33962)
}
}

et que le fichier en question (C:\Program Files\wamp\tmp\php22.tmp) n'existe pas sur mon disque dur...

Une idée ?
Quelqu'un aurait-il un exemple fonctionnel, car la doc est plus que succinte sur le sujet !

[vg33]

Je poursuis mes test.
En fait, si je rajoute setDestination() dans le form, le fichier est uploadé dans le bon répertoire, avec le nom initial du fichier. Le tableau $_FILE est faux (le fichier temporaire n'existe pas), et j'ai un false quand je fait un is_uploaded_file() sur le fichier téléchargé.
Puis-je utiliser ce fichier sans pb de sécurité même si is_uploaded_file() renvoie false ?
Comment gérer les risques de noms de fichiers concurrents, car un fichier uploadé écrase un fichier de même nom présent dans le répertoire temporaire (pas de gestion des noms de fichiers temporaires comme le fait un serveur web).

[Devil Shark]

Hello,

je ne sais pas si ca peut t'aider mais ca serait un bon moyen de te remercier pour ton aide mais j'ai coincé sur le même problème que toi et j'ai trouvé cette solution:

Mon controlleur:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
 
if( !empty($_FILES['file']) ) {
	$picture_temp = $_FILES['file']['tmp_name'];
	$picture = $_FILES['file']['name'];
	move_uploaded_file($picture_temp,'./upload/'.$picture);
}

Dis moi si c'est ce que tu recherche ?

[AlxTao]

L'erreur suivante :

The file 'subjectFile' was illegal uploaded, possible attack

est provoquée par l'utilisation de :

$subjectFile = new Zend_Form_Element_File('subjectFile');
...
$adapter = new Zend_File_Transfer_Adapter_Http();

dans le controller, il faut remplacer par

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
 
$adapter = $form->picture_name->getTransferAdapter();
if ($adapter->receive()) {
...
}

Thomas Weidner says on nabble :
You should eighter use Zend_Form_Element_File or Zend_File_Transfer.
As Zend_Form_Element_File uses it's own instance of Zend_File_Transfer you
are working with 2 instances, which probably leads to the error.
Greetings
Thomas Weidner, I18N Team Leader, Zend Framework

[vg33]

OK, merci pour vos réponses. Je teste dès que j'ai le temps !

[guiyomh]

salut, a tu résolu ton problème ?
et comment ?
car j'ai le même.