Sujet Précédent Sujet Suivant

Bouton "supprimer"

Justin -  
 Justin -
Bonsoir,

J'ai un script de upload d'image et je souhaite ajouter une fonction qui permettrait à l'utilisateur de supprimer son image sur la page de résulta (la page qui dit que l'image est hébergé, le ou le lien est donné).

Donc il y a $id = rand() qui donne une ID à l'image, et j'utiliserais unlink($id) pour supprimer l'image.

Bien sur il y a plusieurs vérifications (if) pour vérifier si c'est bien une image.

Donc ma question, est ce que il y pourrait avoir des failles de sécurité ? (Perso, moi je vois pas du tout :s)

Merci d'avance.
A voir également:

1 réponse

Réponse 1 / 1
creadiff Messages postés 483 Statut Membre 57
 
Ca dépend:

- si $id est une valeur envoyée par le client (via un formulaire), alors il y a effectivement faille de sécurité

- par contre, si $id est stocké côté serveur (variable de session par exemple), aucun risque !
0
Justin
 
$id est généré automatiquement avec un rand() pour renommé l'image par exemple une image PNG (blabla.png) serra renommé en 15646156.png et donc le unlink serra unlink(15646156.png);

Donc il n'y a pas de faille ?
0
billwate Messages postés 51 Statut Membre 28
 
Et que ferais-tu si la fonction rand() donne un numéro déjà occupée par une autre image précédemment stockée ?
0
creadiff Messages postés 483 Statut Membre 57
 
Et surtout, comment retrouver l'image en question ? Base de données ? Si tel est le cas, mieux vaut utiliser un auto_increment sur l'identifiant de l'utilisateur, et donner à l'image le nom de l'identifiant généré.
0
Justin
 
Bon alors a la place d'un rand j'utilise un uniqid() comme sa pas de problème.

Sinon je peu utiliser unlink() il y aura pas de problème ?
0
creadiff Messages postés 483 Statut Membre 57
 
Oui, pas de risque tant que le nom du fichier n'est pas une donnée envoyée par le client !
0

Discussions similaires

Où est la touche SHIFT sur mon clavier d'ordi ?
joe! -
fernando-_ytb -

18 réponses
Bouton ON OFF, O ou I ?
Stargirlfr -
kaparzo23 -

12 réponses
Arrêt/démarrage via Bouton ON/OFF de l'alim
kekliard -
baaabu -

15 réponses
symbole arrêt marche
strumpfi -
Raymond PENTIER -

2 réponses