Discussion :

[Emilie012]

Bonjour a tous,

J'ai l'impression d'avoir un pb avec la derniere version de firefox (3.0.4) , je teste le type du fichier uploader sur mon serveur qui doit obligatoirement être de type *.pdf, le type reçu est application/force-download et non application/pdf.
J'ai le problème avec certaine version de FireFox mais pas toutes (j'ai fait un essai à partir d'un autre PC et le type est correctement reconnu comme application/pdf).

Avez-vous constatez ce problème ? je ne trouve pas d'info sur le net ???
Comment faire ? Puis-je contourner le pb par php ? Ou dois-je jouer sur la config de mon FF, si oui, comment ???

Merci à tous

Em.

[blueice]

Rajoute lui pour voir :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

application/x-pdf

C'est un bug firefox, je ne sais pas où ils en sont des correctifs...

[Emilie012]

merci blueice, je ne peux malheureusement pas faire d'essai pour l'instant, mais, une petite réflexion, le type retrouné étant application/forced-download, je ne vois pas ce que ça va changer de tester application/x-pdf plutôt que application/pdf car mon code est le suivant :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
$type_file = $_FILES['fichier']['type'];
if( !strstr($type_file, 'application/pdf'))
{
   $msg=$msg."$type_file";
   $error=true;
}

[ThomasR]

C'est le navigateur qui renvoie le type mime du fichier uploadé, donc cela fonctionnera de manière aléatoire suivant les navigateurs.

Solution : si le type mime est correct, tu fais l'upload, dans le cas contraire, tu testes l'extension, si l'extension est correcte, tu fais l'upload.

[Emilie012]

ThomasR, juste pour que soit certaine de bien comprendre, le type mime c'est bien ca ?

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$_FILES['fichier']['type']

Donc, ce que tu dis c'est ca :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
 
$type_file = $_FILES['fichier']['type'];
if( !strstr($type_file, 'application/pdf'))
{
   $extension=explode (".",$_FILES['fichier']['name']);
   if (strcmp($extension[1],"pdf") == 0
   {
      // faire l'upoload
   }
}
else
   // faire l'upload

c'est bien ça ce que tu me dis ?
mais, n'est pas un peu dangeureux de test de cette manière l'extension, on pourrait faire un index.php.pdf par exemple, est-ce risqué ?

[blueice]

Suffit de récupérer les types mime émis par les navigateurs et de tester...

[ThomasR]

Le $_FILES['index']['type'] renvoit effectivement le type MIME du fichier envoyé.

Non ce n'est pas exactement la procédure comme je l'ai décrite

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
$type_file = $_FILES['fichier']['type'];
$extension = strtolower(substr($_FILES['fichier']['name'], strrpos($_FILES['fichier']['name'], '.') + 1));
if(strstr($type_file, 'application/pdf')){
    // On est sûr que c'est un PDF, upload
}
// On est pas sûr on testes l'extension
elseif($extension == 'pdf'){
   // Si extension OK, upload
}
else{
    // Fichier mauvais
}

Concernant le fichier.php.pdf, tu ne risques rien si ce n'est de ne pas pouvoir afficher ce fichier en tant que pdf.

Le script ne sera pas executé.

Si tu es paranoaique a ce point là, tu peux lire le fichier et regarder si il ne contient pas de <?php

Suffit de récupérer les types mime émis par les navigateurs et de tester...

Le navigateur renvoie le type forced-download pour le fichier envoyé avec FF, et non le type-mime idoine.

Si tu as une solution je suis preneur, j'ai eu le même problème.

La vérification des types de fichiers reste toujours un point assez bancal.