[php] file uploaden

[AtlonXP1800]

Het moet zo makkelijk zijn, maar het wil kij niet lukken: een file uploaden via php.
Ik heb op mijn pc apche2triad geinstalleerd, nu probeer ik met deze form een file te uploaden:

PHP:

<form name="form1" method="post" action="detinv.php">
<input type="hidden" name="MAX_FILE_SIZE" value="30000" />
<input name="userfile" type="file" /></td>
</form>

dit moet daarna door het volgende stuk code (in de zelfde pagina) geprocessed worden:

PHP:

if (isset($userfile)){
 
$uploadDir = '/htdocs';
$uploadFile = $uploadDir . $_FILES['userfile']['name'];
print "<pre>";
if (move_uploaded_file($_FILES['userfile']['tmp_name'], $uploadFile))
{
    print "File is valid, and was successfully uploaded. ";
    print "Here's some more debugging info:\n";
    print_r($_FILES);
}
else
{
    print "Possible file upload attack!  Here's some debugging info:\n";
    print_r($_FILES);
}
print "</pre>";}

helaas krijg ik alleen maar de melding "Possible file upload attack!" er uit
iemand enig idee wat ik fout doe?

[Noork]

Waar krijg je die foutmelding? Is het geen firewall o.i.d.?

[AtlonXP1800]

nee, ik heb geen firewall aan staan (niet op mijn pc iig)
ik bekijk de pagina op de zelfde pc als waar apache op draaid

[LinuX-TUX]

Wat staat er in gesteld in je php.ini?

Meestal staat die rond de 2 tot 8 MB ingesteld als max filesize.
Even je php.ini opzoeken en daar instellen:

code:

upload_max_filesize = 30M

Veel succes

[Noork]

Maar in welk programma/scherm krijg je die melding? In je internet browser? Een popop? Wat is het voor iets? Screenshots?

Ik denk dat je trouwens beter op het forum van apache2triad kan zijn. (Als ze dat hebben dan)

[edit]
Aha ik heb je code even bekeken, en je krijgt het dus in je browser. Probeer gewoon eens een ander file upload code. Dan ben je er vanaf.

Probeer deze:

PHP:

<?php
$path = "./";
$max_size = 100000000;

if (!isset($HTTP_POST_FILES['userfile'])) exit;
if (is_uploaded_file($HTTP_POST_FILES['userfile']['tmp_name'])) {
if (file_exists($path . $HTTP_POST_FILES['userfile']['name'])) { echo "The file already exists<br>\n"; exit; }
$res = copy($HTTP_POST_FILES['userfile']['tmp_name'], $path .
$HTTP_POST_FILES['userfile']['name']);
if (!$res) { echo "upload failed!<br>\n"; exit; } else { echo "upload sucessful<br>\n"; }
echo "File Name: ".$HTTP_POST_FILES['userfile']['name']."<br>\n";
echo "File Size: ".$HTTP_POST_FILES['userfile']['size']." bytes<br>\n";
}?>

[ Voor 73% gewijzigd door Noork op 28-05-2005 11:30 ]

[AtlonXP1800]

de exacte foutmelding is :

Possible file upload attack!
Here's some debugging info:
Array
(
)

geen popup, gewoon plain text.
Hij komt dus kennelijk terecht in de "else"

[SH4D3H]

Moet er geen enctype in je form?

PHP:

<?
<form name="form1" method="post" action="detinv.php" enctype="multipart/mixed">
<input type="hidden" name="MAX_FILE_SIZE" value="30000" />
<input name="userfile" type="file" /></td>
</form>
?>

[AtlonXP1800]

hmm... de fout lijkt toch ergens anders te zitten.
met het script van noork komt hij niet voorbij de regel "if (!isset($HTTP_POST_FILES['userfile'])) exit;"
kennelijk wordt die variable niet gezet.

[Noork]

Probeer ook de enctype van SH4D3H of deze : ENCTYPE="multipart/form-data"

[Verwijderd]

Zet in ieder geval de enctype erin:

code:

<form name="form1" method="post" action="detinv.php" enctype="multipart/form-data">

PHP:

foreach($_POST as $key=>$value) {

  echo $key.": ".$value."<br />";

}

en vertel ons wat eruit komt

[ Voor 48% gewijzigd door Verwijderd op 28-05-2005 11:57 ]

[AtlonXP1800]

het werkt inmiddels!
na het veranderen van de encryptie is "multipart/form-data" werkte het
iedereen erg bedankt voor de hulp, ik heb weer wat bijgeleerd en ik kan verder aan de slag.

[Andre-85]

Niet lullig bedoelt hoor maar dit had je letterlijk in de P&W FAQ - PHP] terug kunnen vinden.

[ripexx]

Verwijderd schreef op zaterdag 28 mei 2005 @ 11:56:
Zet in ieder geval de enctype erin:

code:

<form name="form1" method="post" action="detinv.php" enctype="multipart/form-data">

PHP:

foreach($_POST as $key=>$value) {

  echo $key.": ".$value."<br />";

}

en vertel ons wat eruit komt

Ach PHP heeft daar een hele mooie functie voor: print_r

Daarnaast is er gewoon een goed werkend voorbeeld op php.net te vinden: http://nl2.php.net/manual/nl/features.file-upload.php Staat in alle manuals van PHP.

[NMe]

AtlonXP1800 schreef op zaterdag 28 mei 2005 @ 12:05:
het werkt inmiddels!
na het veranderen van de encryptie is "multipart/form-data" werkte het
iedereen erg bedankt voor de hulp, ik heb weer wat bijgeleerd en ik kan verder aan de slag.

Enc staat in dit geval voor encoding, niet voor encryptie.

En aangezien dit inderdaad letterlijk in de FAQ te vinden is, doe ik dit topic maar dicht.

Ik zie trouwens in dit topic een paar keer de $HTTP_POST_FILES-global voorbij komen. Dat is redelijk uit de tijd, gebruik liever de superglobal: $_FILES.

[Kees]

doe is in plaats van print, echo

[NMe]

Kees schreef op zaterdag 28 mei 2005 @ 20:26:
doe is in plaats van print, echo

Waarom? Het lost zijn probleem verder niet op, het is alleen meestal sneller.