Cryptage source image

Version imprimable

20/11/2017, 13h06
Supernatural

Cryptage source image

Bonjour,

J'affiche dans un tableau des images récupérées par ftp. Le problème est que lorsque l'on regarde le code source, est affiché: nom serveur, user et mot de passe... donc niveau sécurité c'est pourri :aie::aie:

Ma question est comment puis-je faire pour remédier à cela? Je ne peux récupérer les images que par ftp.

Merci par avance.
20/11/2017, 14h28
sabotage

Le code source PHP ou code source de la page HTML ?
20/11/2017, 14h30
Supernatural

Code source HTML... Je tente le base64_encode() en passant par une page intermédiaire mais pas facile.....
20/11/2017, 14h56
rawsrc

Salut,

houlà ! Tu devrais coder une page php qui se chargerait de récupérer ton image sur le serveur ftp et la transmettrait au client.
Ainsi les accès seraient codés en dur dans un fichier php mais inaccessibles aux clients
PHP embarque tout nativement, zieute donc par ici

J'ai tout fait dans la même page, mais je ne sais pas comment 'jongler' entre les 2...
J'ai tenté ça mais ne fonctionne pas...

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
 
<?php
 
$ftp_pathfile ="";
session_start();
require("files/config.php");
error_reporting(0);
set_time_limit(0);
 
 
$conn_id = ftp_connect($ftp_host, 22, 150);
$login_result = ftp_login($conn_id, $ftp_username, $ftp_password);
$mode = ftp_pasv($conn_id, TRUE);
if ((!$conn_id) || (!$login_result)) {
        echo "La connexion FTP a échoué!";
        echo "Tentative de connexion au serveur $ftp_host pour l'utilisateur $ftp_username";
        exit;
    } else {
        //echo "Connexion au serveur $ftp_host pour l'utilisateur $ftp_username".'<br>';
    }
 
//echo "Dossier courant : " . ftp_pwd($conn_id)."\n";
if (ftp_chdir($conn_id, ".")) {
    echo "Le dossier courant est maintenant: /".$ftp_pathfile.'<br>';
} else {
    //echo "Impossible de changer de dossier\n";
}
echo '<hr>';
 
$folder_exists = (!is_dir('ftp://'.$ftp_username.':'.$ftp_password.'@'.$ftp_host.':22/'.$ftp_pathfile)) ? false : true;
if($folder_exists == false)
{
	echo "<b>Error:</b> Le fichier spécifié n'existe pas.";
	exit;
}
 
$rawfiles = ftp_rawlist($conn_id, $ftp_pathfile, true);
ftp_close($conn_id);
 
$structure = array();
$arraypointer = &$structure;
foreach ($rawfiles as $rawfile) {
    if ($rawfile[0] == '/') {
        $paths = array_slice(explode('/', str_replace(':', '', $rawfile)), 1);
        $arraypointer = &$structure;
        foreach ($paths as $path) {
            foreach ($arraypointer as $i => $file) {
                if ($file['text'] == $path) {
                    $arraypointer = &$arraypointer[ $i ]['children'];
                    break;
                }
            }
        }
    } elseif(!empty($rawfile)) {
        $info = preg_split("/[\s]+/", $rawfile, 9);        
        $arraypointer[] = array(
            //'text'   => $info[8],
            //'isDir'  => $info[0]{0} == 'd',
            //'size'   => byteconvert($info[4]),
            //'chmod'  => chmodnum($info[0]),
            //'date'   => strtotime($info[1] . ' ' . $info[2] . ' ' . $info[3]),
            'raw'    => $info
            // the 'children' attribut is automatically added if the folder contains at least one file
        );
    }
}
 
$temp_path_file=array();
for($a=0;$a<sizeof($structure);$a++){
	$temp_path_file[]="ftp://".$ftp_username.":".$ftp_password."@".$ftp_host.":22"."/".$ftp_pathfile."/".$structure[$a]['raw'][3];
	$file_link = 'files/download.php?file='.base64_encode($temp_path_file[$a]);
}
// in $structure is all the data
var_dump($structure);
//var_dump($temp_path_file);
 
?>
<!DOCTYPE html>
<html>
	<head>
		<title></title>
		<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1"></head>
		<style>body{font-family: "Courier New", Courier, monospace; padding: 0; margin: 0;}</style>
	</head>
 
	<body>
		<div class="bs-example">
			<table class="table table-striped" border=1>
				<thead>
					<tr>
						<th>Ligne</th>
						<th>Nom</th>
						<th>Date</th>
						<th>Taille</th>
						<th>Thumbnail</th>
					</tr>
				</thead>
				<tbody>
					<?php 
						for($a=0;$a<sizeof($structure);$a++){
							If (pathinfo($structure[$a]['raw'][3], PATHINFO_EXTENSION) == "jpg"){
							echo '<tr>
									<td>'.$ftp_pathfile.'</td>
									<td>'.$structure[$a]['raw'][3].'</td>
									<td>'.$structure[$a]['raw'][0].'</td>
									<td>'.$structure[$a]['raw'][2].'</td>
									<td><img src="'.$file_link[$a]['raw'][3].'" width="320" height="240" title="'.$structure[$a]['raw'][3].'"></td>
						</tr>';}}
						?>
				</tbody>
			</table>	
		</div>	
	</body>
</html>

20/11/2017, 18h07
sabotage

Citation:

J'ai tout fait dans la même page

Justement ce n'est pas ce qu'il faut faire.
21/11/2017, 09h16
Supernatural

Oui, mais je ne sais pas comment faire pour intéragir entre mes 2 pages... Quelle page crypte, récupère les fichiers, en gros la mise en forme...
Que dois faire ma page 'Index', que doit faire ma page 'function'?

j’essaie de faire cela, mais ça ne doit pas être la bonne voie...

Index.php:

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
<?php
session_start();
require("files/config.php");
require("files/download.php");
error_reporting(0);
set_time_limit(0);
?>
<!DOCTYPE html>
<html>
	<head>
		<title></title>
		<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1"></head>
		<style>body{font-family: "Courier New", Courier, monospace; padding: 0; margin: 0;}</style>
	</head>
 
	<body>
		<div class="bs-example">
			<table class="table table-striped" border=1>
				<thead>
					<tr>
						<th>Ligne</th>
						<th>Nom</th>
						<th>Date</th>
						<th>Taille</th>
						<th>Thumbnail</th>
					</tr>
				</thead>
				<tbody>
					<?php 
						for($a=0;$a<sizeof($structure);$a++){
							If (pathinfo($structure[$a]['raw'][3], PATHINFO_EXTENSION) == "jpg"){
									$file=$structure[$a]['raw'][3];
							echo '<tr>
									<td>'.$ftp_pathfile.'</td>
									<td>'.$structure[$a]['raw'][3].'</td>
									<td>'.$structure[$a]['raw'][0].'</td>
									<td>'.$structure[$a]['raw'][2].'</td>
									<td><img src="files/download.php?file='.$file.'" width="320" height="240" title="'.$structure[$a]['raw'][3].'"></td>
						</tr>';}}
						?>
				</tbody>
			</table>	
		</div>	
	</body>
</html>

Download.php:

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
<?PHP
require("config.php");
$conn_id = ftp_connect($ftp_host, 22, 150);
$login_result = ftp_login($conn_id, $ftp_username, $ftp_password);
$mode = ftp_pasv($conn_id, TRUE);
if ((!$conn_id) || (!$login_result)) {
        echo "La connexion FTP a échoué!".'<br>';
        echo "Tentative de connexion au serveur $ftp_host pour l'utilisateur $ftp_username";
        exit;
    } else {
        //echo "Connexion au serveur $ftp_host pour l'utilisateur $ftp_username".'<br>';
    }
 
//echo "Dossier courant : " . ftp_pwd($conn_id)."\n";
if (ftp_chdir($conn_id, ".")) {
    echo "Le dossier courant est maintenant: /".$ftp_pathfile.'<br>';
} else {
    //echo "Impossible de changer de dossier\n";
}
echo '<hr>';
 
$folder_exists = (!is_dir('ftp://'.$ftp_username.':'.$ftp_password.'@'.$ftp_host.':22/'.$ftp_pathfile)) ? false : true;
if($folder_exists == false)
{
	echo "<b>Error:</b> Le fichier spécifié n'existe pas.";
	exit;
}
 
$rawfiles = ftp_rawlist($conn_id, $ftp_pathfile, true);
ftp_close($conn_id);
 
$structure = array();
$arraypointer = &$structure;
foreach ($rawfiles as $rawfile) {
    if ($rawfile[0] == '/') {
        $paths = array_slice(explode('/', str_replace(':', '', $rawfile)), 1);
        $arraypointer = &$structure;
        foreach ($paths as $path) {
            foreach ($arraypointer as $i => $file) {
                if ($file['text'] == $path) {
                    $arraypointer = &$arraypointer[ $i ]['children'];
                    break;
                }
            }
        }
    } elseif(!empty($rawfile)) {
        $info = preg_split("/[\s]+/", $rawfile, 9);        
        $arraypointer[] = array(
            //'text'   => $info[8],
            //'isDir'  => $info[0]{0} == 'd',
            //'size'   => byteconvert($info[4]),
            //'chmod'  => chmodnum($info[0]),
            //'date'   => strtotime($info[1] . ' ' . $info[2] . ' ' . $info[3]),
            'raw'    => $info
            // the 'children' attribut is automatically added if the folder contains at least one file
        );
    }
}
 
//$temp_path_file=array();
//for($a=0;$a<sizeof($structure);$a++){
	//$temp_path_file[]="ftp://".$ftp_username.":".$ftp_password."@".$ftp_host.":22"."/".$ftp_pathfile."/".$structure[$a]['raw'][3];
	//$file_link = $temp_path_file[$a];
//}
 
//var_dump($structure);
//var_dump($temp_path_file);
 
//$_GET['file'] = base64_encode(rawurldecode(base64_decode($_GET['file'])));
//$file_path = base64_decode($_GET['file']);
//echo $file_path.'<br>';
//exit;
?>

21/11/2017, 22h06
sabotage

Enfin... il faudrait faire une pause sur ce que tu cherches à faire.
Si à chaque fois qu'un utilisateur vient sur ta page, tu dois aller chercher les images sur le serveur FTP alors pourquoi les images sont sur le serveur FTP et pas directement sur le serveur web ?
22/11/2017, 12h01
Supernatural

Mes images sont stockées sur un serveur (le contenu de mon dossier est bien sur dynamique... images enregistrées automatiquement, supprimées au bout d'un certain temps...).

Je récupère les images via une connexion ftp car je n'ai pas de serveur web d'activer sur ce serveur...

C'est pour cela que je procède de la sorte (sûrement pas la meilleur)...

Si vous avez des solutions alternatives je suis preneur :D
22/11/2017, 12h03
sabotage

Organise une copie planifiée du serveur FTP vers le serveur web.
22/11/2017, 18h27
Supernatural

Justement, je ne veux pas faire de copie...:aie:

Je tourne en rond et à chaque fois je tombe sur la même problématique...:calim2:
22/11/2017, 19h25
sabotage

Pourquoi tu ne veux pas faire de copie.
Le client ne peux pas aller chercher le fichier sur le FTP donc sous une forme ou sous une autre, il finira toujours sur le serveur.
Donc autant le faire de manière économique.
27/11/2017, 16h01
Supernatural

je reviens vers vous...

Je veux bien un exemple concret si cela ne dérange pas...:(
27/11/2017, 16h40
sabotage

Un exemple concret de quoi ?
28/11/2017, 12h48
Supernatural

Je reste sur mon idée de base, pas de copie (les images sur mon serveur sont déjà des copies).

Je veux crypter cette satanée URL :aie::aie: