registrazione log

ciao a tutti, ho un area di upload formata da 2 file:
il file upload.php con il quale si fa l'upload

<?
    include("uploader.php"); // Don't put anything above this line or you'll get errors
?>
        <p><strong><span style="background: #fff; color: #000"><? if($_REQUEST["message"] == "") echo "seleziona un file da caricare con il tasto sfoglia."; else echo $_REQUEST["message"]?></span></strong></p>
        <form action="upload.php" enctype="multipart/form-data" id="upload" method="post">
            <p><input id="userfile" name="userfile" size="45" type="file" /><input name="upload" type="submit" value="Upload File" /><br /></p>

            <p>i file con le seguenti estensioni non sono accettati: <strong><?=$file_extensions_list?></strong> se hai la necessità di caricare file con una di queste estensioniinvia un email a webmaster@angeliperungiorno.it indicando l'estensione del file che vuoi caricare</p>

            <p>dimensione massima file: <strong> (<?=round($maximum_file_size/1048576)?>MB)</strong></p>

            

            
        </form>

        <p><strong>file caricati</strong></p>
        <table style="border: 2px dotted #000; width: 100%">
    <? if($uploaded_files == "") echo "        <tr>
                <td colspan=\"2\" style=\"background: #fff; color: #000; text-align: center\"><br /><strong>non hai ancora caricato nessun file.</strong><br /><br /></td>
            </tr>
    "; else echo $uploaded_files ?>
    </table>

e uploader.php che elabora

<?
    // Begin options
    $allow_file_deletion = true; // To allow visitors to delete files, leave this at true; otherwise, change it to false
    $file_extensions = array(".doc", ".gif", ".htm", ".html", ".jpg", ".png", ".txt"); // Add or delete the file extensions you want to allow
$file_extensions_non_ammesse = array(".php", ".asp", ".cgi");  
    $file_extensions_list = ".php, .asp, .cgi, .exe"; // Type the same as above, without the quotes separating them
    $max_length = 30; // The maximum character length for a file name
    $maximum_file_size = "26214400"; // In bytes
    $upload_log_file = "upload_log.txt"; // Change this to the log file you want to use
    $folder_directory = "http://angelibrescia.altervista.org/upload/";
    $message = "";
    $set_chmod = 0;
    $site_uri = "http://".$_SERVER["HTTP_HOST"].$_SERVER["PHP_SELF"];
    $upload_directory = "uploaded/";
    $upload_uri = "http://angelibrescia.altervista.org/uploaded";

    if($allow_file_deletion == true) $status = "enabled";
    else $status = "disabled";

    if($_REQUEST["delete"] && $allow_file_deletion) {
    $resource = fopen($upload_log_file,"a");
    fwrite($resource,date("F d, Y / h:i:sa")." - ".$_REQUEST["delete"]." deleted by ".$_SERVER["REMOTE_ADDR"]."\n");
    fclose($resource);

    if(strpos($_REQUEST["delete"],"/.") > 0);
    elseif(strpos($_REQUEST["delete"],$upload_directory) === false);
    //linea esclusa:
    //elseif(substr($_REQUEST["delete"],0,6) == $upload_directory) {
    else {
    unlink($_REQUEST["delete"]);
    $message = "File has been deleted.";
    header("Location: $site_uri?message=$message");
    }
    }

    elseif($_FILES["userfile"]) {
    $resource = fopen($upload_log_file,"a");
    fwrite($resource,date("F d, Y / h:i:sa")." - ".$_FILES["userfile"]["name"]." "
    .$_FILES["userfile"]["type"]." uploaded by ".$_SERVER["REMOTE_ADDR"]."\n");
    fclose($resource);

    $file_type = $_FILES["userfile"]["type"]; 
    $file_name = $_FILES["userfile"]["name"];
    $file_ext = strtolower(substr($file_name,strrpos($file_name,".")));
    @chmod($upload_uri."".$file_name, 0755);
    if($_FILES["userfile"]["size"] > $maximum_file_size) {
    $message = "ERROR: il file che stai cercando si caricare supera il limite di  ".$maximum_file_size." bytes. carica un file più piccolo";
    }

    elseif($file_name == "") $message = "ERROR: devi selezionare un file da caricare.";
    elseif(strlen($file_name > $max_length)) $message = "ERROR: il nome del file è troppo lungo il massimo è ".$max_length." caratteri. cambia il nome e prova a ricaricarlo";
    elseif(!preg_match("/^[A-Z0-9_.\- ]+$/i",$file_name)) $message = "ERROR: il nome del tuo file contiene caratteri non ammessi.";
// elseif(!in_array($file_ext, $file_extensions)) $message = "ERROR: <ins>$file_ext</ins> questa estensione del file non è // permessa. manda un email a webmaster@angeliperungiorno.it indicando l'estensione del file // (<ins>$file_ext</ins>)";

elseif(in_array($file_ext, $file_extensions_non_ammesse)) $message = "ERROR: <ins>$file_ext</ins> questa estensione del file non è permessa. manda un email a webmaster@angeliperungiorno.it indicando l'estensione del file (<ins>$file_ext</ins>)";  
    else $message = upload_file($upload_directory, $upload_uri);
    header("Location: $site_uri?message=$message");
    }

    elseif(!$_FILES["userfile"]);
    else $message = "ERROR: file non valido.";

    $open = opendir($upload_directory);
    $uploaded_files = "";
    while($file = readdir($open)) {
    if(!is_dir($file) && !is_link($file)) {
    $uploaded_files .= "        <tr>
                <td style=\"background: #fff; color: #000; text-align: left; width: 70%\">
<!--linea originale:
<a href=\"$upload_directory$file\" title=\"$file (".filesize($upload_directory.$file)." bytes)\">".$file."</a> 
-->
<!-- file è la variabile del percorso del file da scaricare
download.php è il file .php che gestisce il download
-->
<a href=\"download.php?file=$upload_directory$file\" title=\"$file (".filesize($upload_directory.$file)." bytes)\">".$file."</a>
(".filesize($upload_directory.$file)." bytes)</td>";
    if($allow_file_deletion)
    $uploaded_files .= "
                <td style=\"background: #fff; color: #000; text-align: right; width: 30%\"><a href=\"?delete=$upload_directory".urlencode($file)."\" title=\"Delete File\">Delete File</a></td>";
    else
    $uploaded_files .= "
                <td style=\"background: #fff; color: #000; text-align: right; width: 30%\"><del><strong>Delete File</strong></del></td>";
    $uploaded_files .= "
            </tr>
            <tr>
                <td colspan=\"2\" style=\"background: #eee; color: #000; text-align: left; text-indent: 20px\">Uploaded <strong>".date("F d, Y / h:ia", filemtime($upload_directory.$file))."</strong></td>";
    $uploaded_files .="
            </tr>
    ";
    }
    }

    function upload_file($upload_directory, $upload_uri) {
    $file_name = $_FILES["userfile"]["name"];
    $file_name = str_replace(" ","_",$file_name);
    $file_path = $upload_directory.$file_name;
    $temporary = $_FILES["userfile"]["tmp_name"];

    $result = move_uploaded_file($temporary, $file_path);
    if(!chmod($file_path,0777))
    $message = "ERROR: A folder to place the files was not found, or the files need to be CHMODed to 777. si prega di inviare un email a webmaster@angeliperungiorno.it";
    else $message = ($result)?"file caricato con successo." : "An error has occurred.";
    return $message;
    }
?>

come potete vedere nella pagina uploader.php c'è una linea di codice che salva l'ip e l'ora e il nome del file caricato in un file chiamato upload_log.txt

ho completato l'area di upload proteggendola con un area riservata in php (premetto che i file protetti non sono importantissimi con un area riservata formata da 3 file e 1 stringa:

pagina login.php:

<?
session_start(); 
?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.1//EN" "http://www.w3.org/TR/xhtml11/DTD/xhtml11.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1" />
<title>Login</title>

</head>

<body>
<?
function check($user,$password){
        include("utenti.php");

        foreach($utenti as $user_ => $password_){
            if (($user==$user_) AND ($password==$password_)) {
                return true;
            }
        }

        return false;
}

function form_login(){
?>
<form id="login" action="<?=$PHP_SELF?>" method="post">
<div style="text-align:center;margin-left:auto;margin-right:auto;">
    Utente:<br>
    <input type="text" name="utente" size="20" maxlength="255"><br>
    Password:<br>
    <input type="password" name="password" size="20" maxlength="255"><br><br>
    <input type="submit" value="   OK   ">
</div>
</form>
<? }

if(isset($_POST["utente"])){
    if (check($_POST["utente"],$_POST["password"])){
        $_SESSION["utente"] = $_POST["utente"];
        $_SESSION["password"] = $_POST["password"];
        header("Location: menu.php");
    }else{
        form_login();
    }
}else{
    form_login();
}       
?>

</body>
</html>

il file utenti.php contenenti le credenziali

<?
/*
Per aggiungere un nuovo utente scrivere:
    $utenti["nome_utente"] = "password";
Ad esempio, se si vuole aggiungere l'utente mario con password rossi, scrivere:
    $utenti["mario"] = "rossi";
*/

$utenti["admin"] = "admin";
$utenti["user1"] = "password1";

?>

il file area-riservata.php

<?
session_start();

if(!isset($_SESSION["utente"])){
    header("Location:login.php");
    die();
}
 
$utente=$_SESSION['utente'];
$password=$_SESSION['password'];
$data=date("j/n/Y");
$ora=date("H:i:s");
$apri=fopen("log.html", "a");
$ip = getenv("REMOTE_ADDR");
fwrite($apri, "Utente: <b>$utente</b><br/>Data: <b>$data</b> Ora: <b>$ora</b><br/>Ip:<b>$ip</b><hr> ");
fclose($apri);


?>

la stringa da inserire nelle pagine da proteggere

<? include("area_riservata.php"); ?>

come potete vedere nel file area-riservata.php uno script salva i log degli utenti
QUELLO CHE VOLGIO FARE IO E' CHE NEL FILE upload_log.php venga salvato anche il nome utente di chi ha fatto l'upload oltre a gli altri dati.


GRAZIE 1000 A TUTTI PER IL VOSTRO AIUTO!!! SIETE FANTASTICI

[EuroSalute]

per scrivere il nome utente di chi ha loggato, semplicemente dato che hai salvato come sessione il nome utente , andrai qui in fase di upload file log:

elseif($_FILES["userfile"]) {
    $resource = fopen($upload_log_file,"a");

    //linea originale:
    //fwrite($resource,date("F d, Y / h:i:sa")." - ".$_FILES["userfile"]["name"]." ".$_FILES["userfile"]["type"]." uploaded by .$_SERVER["REMOTE_ADDR"]."\n");

    fwrite($resource,date("F d, Y / h:i:sa")." - ".$_FILES["userfile"]["name"]." ".$_FILES["userfile"]["type"]." uploaded by Utente = ".$_SESSION["utente"]." with Ip = ".$_SERVER["REMOTE_ADDR"]."\n");

    fclose($resource); 

fai lo stesso per log delete file....però devi controllare se la sezione è scaduta....

Grazie mille, sei stato nuovamente tu il migliore!! Ma in che file devo scrivere il codice ne mi hai dato tu? In downloader.php ??
Grazie 1000

[EuroSalute]

in teoria il file è uploader.php, dove hai il codice summensionato sopra...

nel file upload.php dovresti avere se non erro:

<? include("area_riservata.php"); ?> 

<?
    include("uploader.php"); // Don't put anything above this line or you'll get errors
?>

// e il resto del codice....

e quindi si spiega tutto....

dimenticavo di dirti che nel file uploader.php hai dimenticato l'estensione .exe nell'array:

 $file_extensions_non_ammesse = array(".php", ".asp", ".cgi");   //hai dimenticato .exe 

si scusa intendo uploader.php ora comunque funziona.
grazie 1000 ancora