[php] checken van filesize VOOR het uploaden - Softwareontwikkeling

donderdag 1 mei 2003 17:45

Acties:

Topicstarter

voor zover ik weet is het niet mogelijk om te checken hoe groot een file is of van wat voor type, voordat je het ge-upload hebt.... heel erg onhandig eigenlijk dat je na het uploaden van een filmpje van 5 mb vervolgens moet constateren dat je niet meer dan 4 mb mag uploaden of dat de mimetype niet toegestaan is...

ik heb begrepen dat asp(.net) al kan checken hoe en wat voordat alle bytes zijn geupload.

1. klopt dit?
2. zijn er truuks om dit toch met php of desnoods perl dit te doen?

donderdag 1 mei 2003 17:46

Acties:

Verwijderd

is geheel niet mogelijk, mischien vragen aan de user?

donderdag 1 mei 2003 17:46

Acties:

Blaise

met <input type="hidden" name="MAX_FILE_SIZE" value="10000000"> voorkom je iig dat ze achteraf pas horen dat het te groot was...

[ Voor 50% gewijzigd door Blaise op 01-05-2003 17:47 . Reden: oops ]

donderdag 1 mei 2003 17:47

Acties:

Helmet

Zou wel leuk zijn, maar volgens mij wordt het client-side geregeld dus denk niet dat het mogelijk is, ikzou het graag horen als iemand anders een andere oplossing heeft

Icons are overrated

donderdag 1 mei 2003 17:50

Acties:

Sybr_E-N

Je zou het met een JavaScript kunnen oplossen. Je zult het clientside moeten oplossen, weet alleen niet wat ASP voor functies/mogelijkheden heeft om tijdens het uploaden te checken of de filesize te groot wordt dan jij wilt.

donderdag 1 mei 2003 17:54

Acties:

sirdupre

Blaise schreef op 01 May 2003 @ 17:46:
met <input type="hidden" name="MAX_FILE_SIZE" value="10000000"> voorkom je iig dat ze achteraf pas horen dat het te groot was...

Hiermee kun je inderdaad de maximale grootte opgeven van een bestand dat je gaat versturen. Met javascript zou je evt. de extensie kunnen controleren van het te uploaden bestand voor je daadwerkelijk de form laat submitten...

donderdag 1 mei 2003 18:02

Acties:

js303

Topicstarter

Met javascript zou je evt. de extensie kunnen controleren

je hebt ook nog van die mac wezens die niet weten wat extensies zijn. die noemen hun plaatjes bijv. "#### Picture of my dog / cat 50% ####"... dus.

<input type="hidden" name="MAX_FILE_SIZE" value="10000000">

ik kan ergens iets fout doen hoor maar het maakt geen zak uit of ik die waarde nu op 1000000 of op 1000 zet. eerst wordt de hele mikmak geupload en dan pas kan ik pas checken of ie goed is geupload.

donderdag 1 mei 2003 18:33

Acties:

beetle71

Met het volgende scriptje kun je de filesize opvragen:

HTML:

<HTML>
<HEAD>
<SCRIPT>
function getFileSize (fileName) {
  if (document.layers) {
    if (navigator.javaEnabled()) {
      var file = new java.io.File(fileName);
      if (location.protocol.toLowerCase() != 'file:')
        netscape.security.PrivilegeManager.enablePrivilege(
        'UniversalFileRead'
        );
      return file.length();
    }
    else return -1;
  }
  else if (document.all) {
    window.oldOnError = window.onerror;
    window.onerror = function (err) {
      if (err.indexOf('utomation') != -1) {
        alert('file access not possible');
        return true;
      }
      else 
        return false;
    };
    var fso = new ActiveXObject('Scripting.FileSystemObject');
    var file = fso.GetFile(fileName);
    window.onerror = window.oldOnError;
    return file.Size;
  }
}
</SCRIPT>
</HEAD>
<BODY>
<FORM NAME="formName">
<INPUT TYPE="file" NAME="fileName">
<BR>
<INPUT TYPE="button" VALUE="check file size"
       ONCLICK="alert(getFileSize(this.form.fileName.value))"
>
</FORM>
</BODY>
</HTML>

Maar het maakt (in case of IE) gebruik van het FSobject van windows dmv. ActiveX, eerst krijg je (afhankelijk van je IE security) een vraag of een ActiveX ding toegang tot je schijf mag krijgen, en daarna waarschijnlijk een melding van je Antivirussoftware.....

Maar goed, het is een antwoord op je vraag

donderdag 1 mei 2003 18:39

Acties:

js303

Topicstarter

"ALERT: MALICIOUS SCRIPT DETECTED".

magoed je hebt me gewaarschuwd

wel leuk eigenlijk z'n error

donderdag 1 mei 2003 18:45

Acties:

Soultaker

De HTTP client stuurt eerst de HTTP headers die aangeven wat de naam, grootte en het (MIME) type (?) van het bestand mee, voordat de feitelijke inhoud volgt. Een CGI module kan dus in principe al beslissen wat 'ie er mee wil doen, direct een antwoord terugsturen en vervolgens de verbinding verbreken.

Met PHP gaat het echter niet, omdat je PHP script pas uitgevoerd wordt wanneer de hele HTTP request binnen is. Je zult dus ofwel van een 'echte' CGI module gebruik moeten maken of een client-side oplossing moeten kiezen (en die combineren met een server-side oplossing voor security, uiteraard).

donderdag 1 mei 2003 20:59

Acties:

Verwijderd

http://nl.php.net/manual/en/function.filesize.php

doe toch allemaal niet zo simpel zeg, kijk eerst op php.net en lul dan verder

donderdag 1 mei 2003 21:02

Acties:

cybermans

Verwijderd schreef op 01 May 2003 @ 20:59:
http://nl.php.net/manual/en/function.filesize.php

doe toch allemaal niet zo simpel zeg, kijk eerst op php.net en lul dan verder

quote daarvan:
Note: This function will not work on remote files as the file to be examined must be accessible via the servers filesystem.
Dan zit de TS nog met het probleem dat het eerst geupload moet worden. dus lees ff eers php.net en lul dan verder als het zinnig is

Strava | Runkeeper | Endomondo (mijn leikr uploads)

donderdag 1 mei 2003 21:03

Acties:

mulder

ik spuug op het trottoir

Verwijderd schreef op 01 mei 2003 @ 20:59:
http://nl.php.net/manual/en/function.filesize.php

doe toch allemaal niet zo simpel zeg, kijk eerst op php.net en lul dan verder

of lees de draad eerst

[ Voor 85% gewijzigd door mulder op 01-05-2003 21:03 ]

oogjes open, snaveltjes dicht

donderdag 1 mei 2003 21:08

Acties:

Verwijderd

cybermans schreef op 01 mei 2003 @ 21:02:
[...]

quote daarvan:
Note: This function will not work on remote files as the file to be examined must be accessible via the servers filesystem.
Dan zit de TS nog met het probleem dat het eerst geupload moet worden. dus lees ff eers php.net en lul dan verder als het zinnig is

toet

je kan zelf ook nadenken

maak een upload formpje

HTML:

<form action=upload.php method=POST enctype="multipart/form-data">
Bestand: <input type=file name=file><BR>
<input type=submit name=submit value="Upload">
</form>

en dan upload.php

PHP:

if ($HTTP_POST_FILES[file][tmp_name] != "none") {
    $fp = @fopen($HTTP_POST_FILES[file][tmp_name],"r");
    if ($fp) {
        $size = filesize($HTTP_POST_FILES[file][tmp_name]);
        // de rfest
    }
    if (!fp) { echo"Kan het bestand niet openen"; }
}
if ($HTTP_POST_FILES[file][tmp_name] == "none") { 
    echo"Geen bestand geselecteerd";
}

ik gebruik dit scriptje ook, localhost EN online.

DUS niet zeiken jij..

donderdag 1 mei 2003 21:09

Acties:

Brakkie

blaat

[php] checken van filesize VOOR het uploaden

Systeem | Strava

donderdag 1 mei 2003 21:10

Acties:

Verwijderd

brakkie schreef op 01 May 2003 @ 21:09:
[php] checken van filesize VOOR het uploaden

hij is nog niet geupload, alleen verplaatst naar een temp map, daarna kan de user zeggen of hij echt geupload moet worden

donderdag 1 mei 2003 21:11

Acties:

Glimi

Designer Drugs

Verwijderd schreef op 01 May 2003 @ 21:08:

ik gebruik dit scriptje ook, localhost EN online.

DUS niet zeiken jij..

Als ik je een OW had kunnen geven voor onzin praten had je hem nu te pakken gehad

Dit is echt heel erg bot, maar misschien begrijp je het dan

[ Voor 11% gewijzigd door Glimi op 01-05-2003 21:14 ]

donderdag 1 mei 2003 21:16

Acties:

Verwijderd

Glimi schreef op 01 May 2003 @ 21:11:
[...]

Als ik je een OW had kunnen geven voor onzin praten had je hem nu te pakken gehad

Dit is echt heel erg bot, maar misschien begrijp je het dan

ik begrijp jou wel, maar hun mij niet. Ik gebruik dit script, en check de bestandsgrootte VOOR het definitief uploaden, zoals gevraagt. Dus ik help een user, en de rest zit te zeiken dat ik uit mn nek zwam. Nou, dan flikkeren ze maar een end op ook.

Houd me wel bezig met dingen waar ze mij wel geloven

donderdag 1 mei 2003 21:18

Acties:

mulder

ik spuug op het trottoir

Hun begrijp PHP wel, jij begrijp hun niet. PHP is een serverside taal, daar heeft een client weinig aan. Bovendien praten volwassen mensen een stuk beleefder tegen elkaar... soms.

oogjes open, snaveltjes dicht

donderdag 1 mei 2003 21:18

Acties:

supakeen

Verwijderd schreef op 01 May 2003 @ 21:16:
[...]

ik begrijp jou wel, maar hun mij niet. Ik gebruik dit script, en check de bestandsgrootte VOOR het definitief uploaden, zoals gevraagt. Dus ik help een user, en de rest zit te zeiken dat ik uit mn nek zwam. Nou, dan flikkeren ze maar een end op ook.

Houd me wel bezig met dingen waar ze mij wel geloven

Hij is dan al geupload hoor

donderdag 1 mei 2003 21:18

Acties:

LauPro

Prof Mierenneuke®

Verwijderd schreef op 01 May 2003 @ 21:10:
[...]
hij is nog niet geupload, alleen verplaatst naar een temp map, daarna kan de user zeggen of hij echt geupload moet worden

Ja en geuploaden kan niet, het is nog altijd geüpload

. Man, geef toch gewoon toe dat je fout zit..

edit:
Spuit 11

[ Voor 5% gewijzigd door LauPro op 01-05-2003 21:20 ]

Inkoopacties - HENK terug! - Megabit
It is a war here, so be a general!

donderdag 1 mei 2003 21:20

Acties:

Verwijderd

zmn schreef op 01 May 2003 @ 21:18:
[...]

Hij is dan al geupload hoor

bij jou wel, bij mij niet

donderdag 1 mei 2003 21:23

Acties:

cybermans

dat zou dan wel een mega security leak zijn als die server al je files kan bekijken voordat je ze hebt open gestuurd. Zou betekenen dat ik vrolijk jouw wachtwoord files zou kunnen lezen. Maar gelukkig is het echt niet zo want remote files kunnen niet gecheckt worden en aangezien elke file die niet aanwezig is op de server remote is (jaja niet zeuren over netwerk mounts ed).

Strava | Runkeeper | Endomondo (mijn leikr uploads)

donderdag 1 mei 2003 21:23

Acties:

supakeen

Verwijderd schreef op 01 May 2003 @ 21:20:
[...]
bij jou wel, bij mij niet

Op het moment dat ik op submit druk bij dat form word het geupload, daarom staat het toch al in de temp folder op de server

donderdag 1 mei 2003 21:24

Acties:

LauPro

Prof Mierenneuke®

Verwijderd schreef op 01 mei 2003 @ 21:20:
[...]
bij jou wel, bij mij niet

Ff een laatste reactie: als je een bestanden download, dan kopieeërt de client hem meestal van de temp-map nog naar de map waar die uiteindelijk moet komen te staan. Die laatste fase heet dan zeker ook 'downloaden'?

. Het proces dat op de server afspeelt noem ik iig geen uploaden meer, dat is alleen het verkeer dat je veroorzaakt als de browser het bestand post, klaar nu

.

edit:
Weer spuit 11

[ Voor 5% gewijzigd door LauPro op 01-05-2003 21:25 ]

Inkoopacties - HENK terug! - Megabit
It is a war here, so be a general!

donderdag 1 mei 2003 21:27

Acties:

justmental

my heart, the beat

Wat Fragmentation waarschijnlijk beschrijft is een situatie waarbij php lokaal en remote draait.

Who is John Galt?

donderdag 1 mei 2003 21:30

Acties:

johnny7

Hier stond onzin.....

[ Voor 116% gewijzigd door johnny7 op 01-05-2003 21:33 ]

donderdag 1 mei 2003 21:31

Acties:

Glimi

Designer Drugs

justmental schreef op 01 mei 2003 @ 21:27:
Wat Fragmentation waarschijnlijk beschrijft is een situatie waarbij php lokaal en remote draait.

Hoe stel je je dat voor? Kun je daar een voorbeeld van geven?

donderdag 1 mei 2003 21:33

Acties:

justmental

my heart, the beat

Glimi schreef op 01 May 2003 @ 21:31:
Hoe stel je je dat voor? Kun je daar een voorbeeld van geven?

Ik zeg niet dat het een waarschijnlijke situatie is en ik spreek totaal geen php, maar het lijkt me goed mogelijk dat je een html form submit naar een lokaal php script welke de file size checked en het evt. doorstuurt naar een remote site.

Who is John Galt?

donderdag 1 mei 2003 21:33

Acties:

cybermans

@justmental en zelfs dan zou het niet waar zijn want de file wordt niet gecopieerd maar eerst in een http header ingepakt en dan weer uitgepakt uit de http header. Ja het is wel een beetje mierenneuken maar anders krijg je nooit een goede defenitie. En trouwens fragmentation zei dat het bij hem online was. Dan is mijn voorstel dat fragmentation ff een file van 100mb over een 56k verbinding gaat sturen en dan zijn php script gaat checken of hij werkelijk 24h (niet berekend maar gewoon ff voor de duidelijkheid) bezig is of dat het eerst gecheckt wordt

Strava | Runkeeper | Endomondo (mijn leikr uploads)

donderdag 1 mei 2003 21:33

Acties:

Soultaker

off-topic:

LauPro schreef op 01 May 2003 @ 21:18:
Ja en geuploaden kan niet, het is nog altijd geüpload

Pleur op! Straks moet ik ook "geë-maild"

gaan schrijven zoals volgens het Nationaal Dictee.

[ Voor 3% gewijzigd door Soultaker op 01-05-2003 21:34 . Reden: Schreef ik nog "geë-mailed" ipv "geë-maild" ]

donderdag 1 mei 2003 21:35

Acties:

supakeen

justmental schreef op 01 mei 2003 @ 21:33:
[...]

Ik zeg niet dat het een waarschijnlijke situatie is en ik spreek totaal geen php, maar het lijkt me goed mogelijk dat je een html form submit naar een lokaal php script welke de file size checked en het evt. doorstuurt naar een remote site.

Dan is het in principe al verstuurd naar het lokale php script

donderdag 1 mei 2003 21:37

Acties:

Soultaker

justmental schreef op 01 May 2003 @ 21:33:
Ik zeg niet dat het een waarschijnlijke situatie is en ik spreek totaal geen php, maar het lijkt me goed mogelijk dat je een html form submit naar een lokaal php script welke de file size checked en het evt. doorstuurt naar een remote site.

Tja, nu ben je wel heel erg krom aan het praten om de opmerkingen van Fragmentation recht te praten. Zelfs in die situatie is er immers een 'client' en een 'server', waarbij de 'client' nog altijd eerst de file naar de lokale 'server' zal moeten uploaden voordat 'ie de grote ervan kan checken.

donderdag 1 mei 2003 21:38

Acties:

Glimi

Designer Drugs

Mjah is een beetje ontaard naar een rans flame topic.
Op z'n tijd ook wel eens leuk

als je hem afbreekt als het nog niet te erg is

Maar genoeg is genoeg.

vrijdag 2 mei 2003 10:32

Acties:

Glimi

Designer Drugs

Nog een verlate reactie van NextGeneration

Het gaat dus niet met javascript of normale html (vertel eens wat nieuws ).

Er zijn wel wat opties, helaas ontbreekt me de tijd om ze te testen:
1. Gebruik een HTA.
- IE only.
- Misschien (ik denk van wel) security warnings.
2. Gebruik een Java-applet.

Dat zijn volgens mij de overige opties (2 vooral).