Bouton "supprimer"

Justin -
Justin - 19 avr. 2010 à 09:01

Bonsoir,

J'ai un script de upload d'image et je souhaite ajouter une fonction qui permettrait à l'utilisateur de supprimer son image sur la page de résulta (la page qui dit que l'image est hébergé, le ou le lien est donné).

Donc il y a $id = rand() qui donne une ID à l'image, et j'utiliserais unlink($id) pour supprimer l'image.

Bien sur il y a plusieurs vérifications (if) pour vérifier si c'est bien une image.

Donc ma question, est ce que il y pourrait avoir des failles de sécurité ? (Perso, moi je vois pas du tout :s)

Merci d'avance.

Afficher la suite

1 réponse

Réponse 1 / 1
creadiff Messages postés 483 Statut Membre 57

Ca dépend:

- si $id est une valeur envoyée par le client (via un formulaire), alors il y a effectivement faille de sécurité

- par contre, si $id est stocké côté serveur (variable de session par exemple), aucun risque !
0
1. Justin
  
  $id est généré automatiquement avec un rand() pour renommé l'image par exemple une image PNG (blabla.png) serra renommé en 15646156.png et donc le unlink serra unlink(15646156.png);
  
  Donc il n'y a pas de faille ?
  
  0
2. billwate Messages postés 51 Statut Membre 28
  
  Et que ferais-tu si la fonction rand() donne un numéro déjà occupée par une autre image précédemment stockée ?
  
  0
3. creadiff Messages postés 483 Statut Membre 57
  
  Et surtout, comment retrouver l'image en question ? Base de données ? Si tel est le cas, mieux vaut utiliser un auto_increment sur l'identifiant de l'utilisateur, et donner à l'image le nom de l'identifiant généré.
  
  0
4. Justin
  
  Bon alors a la place d'un rand j'utilise un uniqid() comme sa pas de problème.
  
  Sinon je peu utiliser unlink() il y aura pas de problème ?
  
  0
5. creadiff Messages postés 483 Statut Membre 57
  
  Oui, pas de risque tant que le nom du fichier n'est pas une donnée envoyée par le client !
  
  0

Bouton "supprimer"

1 réponse

Discussions similaires

Newsletters