Version imprimable
Bonjour à tous
Je souhaiterais modifier le comportement d'un formulaire d'upload.
Actuellement, un formulaire contient <input type="file", qui est reçu par un bout de code qui exploite la variable $_FILES.
Cela fonctionne.
Maintenant, il faudrait que l'utilisateur ne puisse pas choisir le fichier.
Mais je ne sais pas comment m'y prendre, quelle solution utiliser.
Merci d'avance pour vos éclairages.
Ben voyons... :roll:Citation:
il faudrait que l'utilisateur ne puisse pas choisir le fichier.
Et en bonus qu'on puisse leur formater leur disque dur de façon silencieuse ?
pas possible
Pas download, upload.Citation:
Envoyé par Bovino
C'est une application dans un intranet.
Cette appli attend certains fichiers précis en entrée. Ces fichiers sont dispos sur le poste de l'utilisateur. Le système de fichier de la machine hébergeant l'appli n'est accessible ni en ftp, ni en cifs, ni par quelque moyen que ce soit, autre qu'un upload. Je souhaite juste que l'utilisateur ne puisse y envoyer n'importe quoi. In extenso, que ce ne soit que UN fichier précis et lui seul qui puisse être uploadé.
Bonjour
Je suppose que tu veux dire qu'il est impossible de modifier le contenu de .value de l'input type="file" ?Citation:
Envoyé par stealth35
Que tes intentions soient louables est une chose, mais il faut bien comprendre que si cela était possible, cela constituerait une faille énorme de sécurité !
NonCitation:
Envoyé par Bovino
- limitation de la possibilité de choix.
- Si le besoin de sécurité est impérieux, on invalide l'upload.
Nous sommes-nous bien compris ?
Je ne cherche pas à envoyer un fichier vers le poste utilisateur, mais bien à en recevoir sur un serveur. C'est un limitation de fonctionnalité que je recherche.
Actuellement, je contourne le pb, en filtrant coté serveur (rejet si $_FILES['***']['name'] n'est pas ce qu'attendu), mais ce n'est pas optimum. Je peux le faire en JS par le browser, mais l'utilisateur doit toujours sélectionner le fichier par click sur le bouton parcourir.
Je cherche une méthode plus rationelle pour nourrir l'application en fichier de données.
ce que tu cherches à faire n'est pas possible, c'est tout y'a pas à chercher plus loin
Oui, on s'est bien compris.Citation:
mais bien à en recevoir sur un serveur
Vouloir forcer l'upload d'un fichier sans validation par l'utilisateur, ça commence à ressembler fortement à une technique de vol de fichier, ce qui n'est pas exactement souhaitable.
Donc non, ce n'est pas possible !
Bon, je laisse tomber.Citation:
Envoyé par stealth35
Ce n'est pas la réponse qu'attendent les utilisateurs :?
Question bête, comment signale t-on que le thread est [RESOLU] ?