Contrôle de la balise "file" non tenue en compte avec d'autre données sur un formulaire PHP

Version imprimable

1 pièce(s) jointe(s)

Bonjour à tous me revoilà pour une question et pour comprendre le fonctionnement de mon script qui n'est pas au point...

voici mon souci...

Actuellement je suis sur la création d'un site, qui contient une galerie photos.
J'ai une page de gestion qui me permet d'uploader multiples images en une seule requête dans une BDD. (mais le contrôle des fichiers ne travail pas correctement...)
Pièce jointe 638445

ici le script de contrôle

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
else if($choix == 'newgal'){
         if(isset($_POST['nomdos'], $_FILES['photo']) && !empty($_POST['nomdos']) && !empty($_FILES['photo'])){
		require('galeries-ctrl.php');
		if($_SESSION['erreurs_albums'] == 0){
			$nomdos = "".ucfirst(preg_replace('/\s/ ', '-', $_POST['nomdos']))."";
			$dossier = 'mes-albums/';
			$taille_maxi = 500000000;
			$extensions = array('jpeg','png','gif','jpg');
			if(!is_dir($dossier.$nomdos)){
				mkdir($dossier.$nomdos);
				require('../includes/PDO.php');
				$req = "INSERT INTO `galeries` (`dossier`, `imgs`) VALUES (?,?)";
				$sql = $pdo->prepare($req);
				for($i=0; $i < count($_FILES['photo']['name']); $i++){
					$image = basename($_FILES['photo']['name'][$i]);
					$img_tmp = $_FILES['photo']['tmp_name'][$i];
					$taille = filesize($_FILES['photo']['tmp_name'][$i]);
					$extension = strtolower(substr(strrchr($_FILES['photo']['name'][$i],'.'),1));

					if($taille == ''){ $image = ''; $erreur = 'Image '.$i.' manquante !';}

					if(!in_array($extension, $extensions)) $erreur = 'Votre image '.$i.' n\'a pas l\'extention<br>TYPE: png, gif, jpg, jpeg !';  
                                        //* Si j'envois le formulaire avec la balise file vide, c'est ce message qui apparaît ! Alors que ca devrai être le contrôle au dessus...

					if($taille>$taille_maxi) $erreur = 'Votre image '.$i.' est trop lourde !';

					if($img_tmp > 1) $erreur = 'Maximum 1 photos par dossier !';
                                        //* Si j'envois le formulaire avec la balise file avec plusieurs photos, ce message qui n'apparaît pas !
					if(!isset($erreur)){
						$image = strtr($image,'ÀÁÂÃÄÅàáâãäåÒÓÔÕÖØòóôõöøÈÉÊËéèêëÇçÌÍÎÏìíîïÙÚÛÜùúûüÿÑñ','AAAAAAaaaaaaOOOOOOooooooEEEEeeeeCcIIIIiiiiUUUUuuuuyNn');
						$image = preg_replace("/[^a-z0-9\_\-\.]+$/","",strtolower($image));
						$send = move_uploaded_file($img_tmp, $dossier.$nomdos.'/'.$image);
						$sql->execute(array($nomdos, $image));
					}
					else{
						$informations = Array(
										true,
										'Oupss !',
										'Oupss !<br><br>'.$erreur.'',
										'',
										ROOTPATH.'/galeries/gestion-galeries.php?cat=galeries&choix=newgal',
										3
										);
						require_once('../info-bulle.php');
						exit();
					}
					if(!$send){
						$informations = Array(
										true,
										'Oupss !',
										'Oupss !<br><br>Téléchargement des images échoué !',
										'',
										ROOTPATH.'/galeries/gestion-galeries.php?cat=galeries&choix=newgal',
										3
										);
						require_once('../info-bulle.php');
						exit();
					}
				}

Idem sur une autre page de contrôle

Code:

1
2
 
if($img_tmp > 3) $erreur = 'Maximum 3 photos par articles !';

a l'inverse que si je selectionne 1-3 images le message d'erreur du nombres s'affiche... et que j'en selectionne 4 ou + aucun message s'affiche...

voilà une petite idée de mon problème ?

pour précision le formulaire et le contrôle se passe sur la même page en POST (et GET autres donnees)...

10/05/2023, 00h17
CosmoKnacki

Le problème c'est que ta succession de ifs dans ta boucle for devrait être un if (cond1) ... elseif (cond2) ... elseif(cond3). De cette manière lorsqu'une condition est satisfaite (donc quand il y a une erreur), les autres conditions ne sont pas testées et on reste sur l'erreur initiale.
10/05/2023, 00h22
binarygirl

Un coup d'oeil rapide à ce code montre déjà un truc qui va pas:

Code:

$img_tmp = $_FILES['photo']['tmp_name'][$i];

Ici on récupère donc un string, qui correspond au nom d'un fichier temporaire. Jusque-là pas de problème.

Mais alors ce genre de truc n'a pas de sens, vous ne pouvez pas traiter un string comme un nombre et faire ce genre de comparaison:

Code:

if($img_tmp > 1) $erreur = 'Maximum 1 photos par dossier !';

Pour compter le nombre de fichiers envoyés, vous devriez pouvoir simplement faire un truc comme ça (à tester):

Code:

count($_FILES);

Il y a quand même beaucoup de choses à améliorer dans ce script, comme vérifier le retour de la fonction move_uploaded_file.

Vu que l'upload de fichier est une opération sensible qui peut poser un risque de sécurité si c'est mal implémenté, je vous conseillerais plutôt d'utiliser une librairie third party éprouvée, voir par exemple mon post pour ne pas me répéter: https://www.developpez.net/forums/d2.../#post11943840.
C'est quand même beaucoup de travail pour réinventer la roue, donc la valeur ajoutée est limitée à part la valeur éducative. A condition que ça marche, que ce soit fiable, et que ça ne crée pas une faille de sécurité.
10/05/2023, 23h07
cretinus007

3 pièce(s) jointe(s)

Bonsoir et désolé du retard pour ma réponse...

Merci à vous @binarygirl et @CosmoKnacki de vos réponses.

@binarygirl :
Petites précision pour ces scripts ce sera que l'administrateur du site qui aura droits à l'accès de ces pages. Donc pas besoins de grosses sécuritées pour les uploads.
(plutôt dans le sens que l'admin ne crée pas du n'importe quoi...(dossiers, doublures images, et surcharger la base de données).

Je n'ai pas tout mis le script mais j'ai aussi un contrôle du move_uploaded_file() idem pour l'insertion dans la base de données.

@CosmoKnacki
Alors j'ai testé votre raisonnement des conditions mais celà ne marche toujours pas...
En tenant compte d'y inséré un count($_FILES) en extérieur de la boucle for mais ils m'affiche quand même les erreurs interne de ma boucle for...
photo:
Pièce jointe 638507

Puis j'ai juste essayé ce petit code pour voir juste le retour... ben c'est un peu la cak... :roll:
Pièce jointe 638505

Voilà le résultat alors que je n'ai pas envoyé de fichier...
Pièce jointe 638506

Du coup je me demandais si le faite que je $_POST le formulaire sur la même page poserai des soucis avec le type files ?? Ou requête avant ??
11/05/2023, 09h58
CosmoKnacki

Alors merci de ne pas poster de copies d'écran, ce qui prend au moins deux fois plus de place que du texte et qui n'est pas éditable, mais bien du code entre les balises idoines.

Ton code contient pas mal d'erreurs, mais avant tout attache toi à simplifier la structure pour éviter les cascades d'imbrications de if. Tu pourrais utiliser les exceptions avec un gestionnaire.

ps: ton strtr ne marchera jamais, tu ne peux pas associer un caractère sur deux octets comme À avec un caractère sur un octet comme A, sauf si tu utilises l'autre syntaxe de strtr avec un tableau associatif.

Enfin fonctionnel !

Bonjour,

Après quelques jours de bourrage de crâne (j'ai quelques cheveux blanc en plus !)...

Mon script n'est pas au top... mais fonctionnel en tant qu'admin d'un site. (Sécurisation plus poussé à développer si pour le publique !)

Je m'était basé sur le tuto de https://antoine-herault.developpez.c...ls/php/upload/.

Mon script formulaire :

Code:

1
2
3
4
5
6
7
8
9
10
11
 
<form action="" method="post" enctype="multipart/form-data">
          <div align="left">
                <label for="img" class="text-formulaire">Images (max. 3 photos)</label><br>
		<input type="hidden" name="MAX_FILE_SIZE" value="500000000"/>
		<input type="file" id="img[]" name="img[]" class="but-files-hidden" multiple style="padding-left:0.5vw;"/>
          </div>
          <div class="pad-1v" align="center">
                <input type="submit" class="brd-radius pad-05v" value="Enregister"/>
          </div>
</form>

Mon script control et upload :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
 
$allouer = [
       "jpg" => "image/jpeg",
       "jpeg" => "image/jpeg",
       "png" => "image/png"
];
       foreach($_FILES['img']['error'] as $key => $value){
             if($_FILES['img']['name'][$key] != ''){
                  if($value == 0){
                          $filename = $_FILES['img']['name'][$key];
                          $filetype = $_FILES['img']['type'][$key];
                          $filesize = $_FILES['img']['size'][$key];
                          $filetmpo = $_FILES['img']['tmp_name'][$key];
                          $filenbrs = $filename?count($_FILES['img']['name']):1;
                          $extension = pathinfo($filename, PATHINFO_EXTENSION);
 
                          if(!array_key_exists($extension, $allouer) || !in_array($filetype, $allouer)){// Check les extensions des fichiers.
                                 $erreur = 'Le format du fichier est incorrect !';
                          }
                          if($filenbrs > 3){ // Nombre des images souhaitées.
                                 $erreur = 'Maximum 3 images par articles !';
                          }
                          if($filesize > 500000000){ // Contrôle le poids des fichiers.
                                 $erreur = 'Fichier trop volumineux !';
                          }
                   }
                   else{
                        $erreur = 'Fichier endommagé !';
                   }
            }
            else{
                  $erreur = 'Fichier manquant !';
            }
            if(!isset($erreur)){
                  $filename = strtr($filename,'ÀÁÂÃÄÅàáâãäåÒÓÔÕÖØòóôõöøÈÉÊËéèêëÇçÌÍÎÏìíîïÙÚÛÜùúûüÿÑñ','AAAAAAaaaaaaOOOOOOooooooEEEEeeeeCcIIIIiiiiUUUUuuuuyNn');
                  $filename = preg_replace("/[^a-z0-9\_\-\.]+$/","",strtolower($filename));
                  $send = move_uploaded_file($filetmpo, $nomdos.$filename); // Ici on configure le chemin d\'accés pour enregistrer les fichiers.
            }
            else{
                 echo $erreur; // Affiche les erreurs du formulaires !
            }
            if($send){
                  // Upload des fichiers réussi !
            }
            else{
                 // Erreur de l\'envois !
            }
      }
      else{}

Discution marquée comme résolue !

Un grand merci à vous membres de Developpez.net et pour tout vos conseils et temps consacrés.