Upload photo par visiteur du site : sécurité

Salut,
Il faut mettre un htmlentities(), vérifier l'extension et crypter les mots de passe de ta BDD (si tu en as).

@++

salut , merci pour ta reponse

le htmlentities est d'après ce que j'ai lu equivalent a htmlspecialchars mais pour les photos, c'est bien ca ?

donc en gros je dois faire

htmlentities ( $_FILES['photo']) 

au lieu d'un classique

htmlspecialchars ( $_POST['var'])

??

je n'ai pas de mot de passe, mais aurais tu un lien qui explique cmt les crypter ?

Comment faire aussi pour limiter la taille de la photo, quelle commande placer ?

merci a++

Oui, il faut faire comme le premier code (htmlentities()). Pour tes autre questions, Google est ton ami ;-).

ok merci,
je vais chercher un peu
a+

j'ai un petit probleme avec move_uploaded_file : il ne créé pas le dossier s'il n'existe pas, mais indique un message d'erreur

J'ai lu dans une discussion du forum, que windows ne permettait pas une telle creation de dossier, alors comment contourner le probleme ??

-----> commande

mkdir() 

a++ =)