upload file - PHP script "Virtual File Uploader"

19-04-2005, 11.31.17

salve a tutti,

ho trovato questo script "Virtual File Uploader"
http://freephp.html.it/script/view_script.asp?id=179
per far fare ai visitatori del sito l'upload dei file

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

lo script è basato su 2 file:

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

file UPLOAD.HTM
------------------------------

<HTML>

<HEAD>
<META HTTP-EQUIV="Content-Type" CONTENT="text/html;CHARSET=iso-8859-1">
<META NAME="GENERATOR" Content="Visual Page 2.0 for Windows">
<TITLE>Virtual PHP File Uploader v1.0</TITLE>
</HEAD>

<BODY>

<FORM ACTION="upload.php" METHOD="POST" ENCTYPE="multipart/form-data">
<P>
<CENTER>
<P>
<TABLE BORDER="0" CELLPADDING="0" CELLSPACING="0" WIDTH="36%" HEIGHT="80">
<TR>
<TD HEIGHT="20" COLSPAN="3" BGCOLOR="#0268A6"> </TD>
</TR>
<TR>
<TD HEIGHT="20" COLSPAN="3" BGCOLOR="silver">
<P ALIGN="CENTER"><B><FONT FACE="Verdana">Upload A File</FONT></B>
</TD>
</TR>
<TR>
<TD WIDTH="6%" HEIGHT="67" BGCOLOR="silver"> </TD>
<TD WIDTH="88%" HEIGHT="67" BGCOLOR="silver">
<P ALIGN="CENTER"> <INPUT TYPE="file" NAME="img1" SIZE="30">
</TD>
<TD WIDTH="6%" HEIGHT="67" BGCOLOR="silver"> </TD>
</TR>
<TR>
<TD HEIGHT="54" COLSPAN="3" BGCOLOR="silver">
<CENTER>
<P><INPUT TYPE="SUBMIT" NAME="Submit" VALUE="Upload File">
</CENTER>
</TD>
</TR>
<TR>
<TD WIDTH="6%" BGCOLOR="#0268A6"> </TD>
<TD WIDTH="88%" BGCOLOR="#0268A6">
<P ALIGN="CENTER"><A HREF="http://www.geekscripts.com" target="_blank"><FONT SIZE="2" COLOR="white"
FACE="Verdana">Virtual
File Uploader v1.0</FONT></A>
</TD>
<TD WIDTH="6%" BGCOLOR="#0268A6"> </TD>
</TR>
</TABLE>

</CENTER>
<P>
</FORM>

</BODY>

</HTML>

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

file UPLOAD.PHP
---------------------------

// Virtual File Uploader v1.0 by GeekScripts.Com
// Copyright Virtual Ventures (www.vv-inc.com)

<?php

if ($img1_name != "") {

@copy("$img1" , "/home/admin/www/fileupload/$img1_name")

or die("Couldn't Upload Your File.");

} else {

die("No File Specified");

}

?>

<HTML>
<HEAD>
<TITLE>File Upload Successful</TITLE>
</HEAD>

<BODY>

<H1>File Upload Successful!</H1>

<P>Successfully Sent: <?php echo "$img1_name"; ?> , a <?php echo "$img1_size"; ?> byte file with the extension type of <?php echo "$img1_type"; ?> </P>

</BODY>

</HTML>

\\\\\\\\\\\\\\\\\\

ho messo i 2 file nella root principale e ho creato la cartella "upload" per salvare i file uploadati

nel file UPLOAD.PHP ho modificato
/home/admin/www/fileupload/$img1_name
in
/upload/$img1_name

ma NON funziona e mi dice:

// Virtual File Uploader v1.0 by GeekScripts.Com // Copyright Virtual Ventures (www.vv-inc.com) Couldn't Upload Your File.

COSA DEVO FARE PER FARLO FUNZIONARE????

19-04-2005, 15.21.42

Beh ci credo che non funziona!!
Io se vuoi ho la mia soluzione e funziona bene:
http://golfox.altervista.org/tutorials/upload_fs.php

Nel caso dello script che hai postato direi che mancano un po' di pezzi:
1) da dove prendi $img1_name?
2) che cos'è $img1?

All'inizio dello script ti manca questo pezzo (come minimo)
$img1 = $_FILES['img1']['tmp_name'];
$img1_name = $_FILES['img1']['name'];

Comunque se vuoi un consiglio spassionato puoi provare il mio: un solo file che fa tutto.

Ciao

19-04-2005, 16.44.55

ciao, grazie mille!

non ho capito come far funzionare il tuo script.

cosa devo modificare per personalizzarlo?

19-04-2005, 16.51.58

golfox ,la sicurezza, guarda
http://golfox.altervista.org/tutoria...files/tata.php volendo avrei potuto defacciarti il sito...

19-04-2005, 17.02.35

Originalmente inviato da theCoreWS

golfox ,la sicurezza, guarda
http://golfox.altervista.org/tutoria...files/tata.php volendo avrei potuto defacciarti il sito...

quindi lo script di goldfox è poco sicuro?

ragazzi mi sapete consigliare un semplice script php per altervista che mi permetta di fare l'upload di file?????

uno senza pretese. basta che funzioni. grazie

19-04-2005, 17.40.52

Originalmente inviato da theCoreWS

golfox ,la sicurezza, guarda
http://golfox.altervista.org/tutoria...files/tata.php volendo avrei potuto defacciarti il sito...

Grazie per la segnalazione...
In effetti l'avevo fatto velocemente e parecchio tempo fà per aiutare un utente, senza pensare alla sicurezza.
Per ora ci ho messo una pezza comunque dato che ci sono ti potrei chiedere un favore?
Ho messo per adeso i controlli sui files php, ed exe (non si sa mai)... so che ne devo filtrare anche altri ma al momento non ho il tempo per pensarci perché ho da fare, eventualmente potresti mandarmi un elenco di files da filtrare?
Magari questa cosa sarebbe da fare anche a livello di content type ma al momento lo lascio così.
Il tuo file tata.php l'ho lasciato come monito... per me

Grazie ancora

19-04-2005, 17.42.54

Originalmente inviato da omegazinco

quindi lo script di goldfox è poco sicuro?

ragazzi mi sapete consigliare un semplice script php per altervista che mi permetta di fare l'upload di file?????

uno senza pretese. basta che funzioni. grazie

Si il mio era poco sicuro (anzi non era sicuro), ma quello che avevi postato tu era peggio :winkOLD:
Comunque per te il problema si semplificherebbe di molto perché basta che filtri i tipi di files che vuoi fare uploadare (gif, jpg o png) quindi per te il discorso è ancora più semplice di quello che ho fatto.

Ciao

19-04-2005, 19.17.20

Originalmente inviato da golfox

Si il mio era poco sicuro (anzi non era sicuro), ma quello che avevi postato tu era peggio :winkOLD:
Comunque per te il problema si semplificherebbe di molto perché basta che filtri i tipi di files che vuoi fare uploadare (gif, jpg o png) quindi per te il discorso è ancora più semplice di quello che ho fatto.

Ciao

ho cercato sul web ma poi quando provo a farli funzionare non mi fuonzionanao.
gentilmente mi potete indicare un semplice script in php?

20-04-2005, 12.40.19

Originalmente inviato da omegazinco

ho cercato sul web ma poi quando provo a farli funzionare non mi fuonzionanao.
gentilmente mi potete indicare un semplice script in php?

Non ti funzionerà mai niente se non conosci un po' di php.
Gli script che trovi in giro hanno sempre bisogno di una "aggiustatina" (come il mio del resto... che adesso è un po' più sicuro).
Quindi ti consiglio di prenderne uno e studiarti quelle poche cose che bisogna sapere per farlo funzionare.

Ciao

20-04-2005, 12.46.32

Cosa intendi per poco sicuro??

20-04-2005, 13.42.18

Originalmente inviato da golfox

Non ti funzionerà mai niente se non conosci un po' di php.
Gli script che trovi in giro hanno sempre bisogno di una "aggiustatina" (come il mio del resto... che adesso è un po' più sicuro).
Quindi ti consiglio di prenderne uno e studiarti quelle poche cose che bisogna sapere per farlo funzionare.

Ciao

gentilmente mi consigliate uno che funzioni su altervista??????

è ovvio che poi lo devo modificare, ma ho visto che ci sono quelli più semplici e quelli più difficli in giro.

per favore

20-04-2005, 13.49.13

Originalmente inviato da webhelper

Cosa intendi per poco sicuro??

Intendo che posso uploadare una pagina php ed eseguirla

20-04-2005, 14.19.41

Originalmente inviato da theCoreWS

Intendo che posso uploadare una pagina php ed eseguirla

Beh diciamo che potevi

Ciao

20-04-2005, 18.10.15

Originalmente inviato da omegazinco

salve a tutti,

ho trovato questo script "Virtual File Uploader"
http://freephp.html.it/script/view_script.asp?id=179
per far fare ai visitatori del sito l'upload dei file

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

lo script è basato su 2 file:

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

file UPLOAD.HTM
------------------------------

<HTML>

<HEAD>
<META HTTP-EQUIV="Content-Type" CONTENT="text/html;CHARSET=iso-8859-1">
<META NAME="GENERATOR" Content="Visual Page 2.0 for Windows">
<TITLE>Virtual PHP File Uploader v1.0</TITLE>
</HEAD>

<BODY>

<FORM ACTION="upload.php" METHOD="POST" ENCTYPE="multipart/form-data">
<P>
<CENTER>
<P>
<TABLE BORDER="0" CELLPADDING="0" CELLSPACING="0" WIDTH="36%" HEIGHT="80">
<TR>
<TD HEIGHT="20" COLSPAN="3" BGCOLOR="#0268A6"> </TD>
</TR>
<TR>
<TD HEIGHT="20" COLSPAN="3" BGCOLOR="silver">
<P ALIGN="CENTER"><B><FONT FACE="Verdana">Upload A File</FONT></B>
</TD>
</TR>
<TR>
<TD WIDTH="6%" HEIGHT="67" BGCOLOR="silver"> </TD>
<TD WIDTH="88%" HEIGHT="67" BGCOLOR="silver">
<P ALIGN="CENTER"> <INPUT TYPE="file" NAME="img1" SIZE="30">
</TD>
<TD WIDTH="6%" HEIGHT="67" BGCOLOR="silver"> </TD>
</TR>
<TR>
<TD HEIGHT="54" COLSPAN="3" BGCOLOR="silver">
<CENTER>
<P><INPUT TYPE="SUBMIT" NAME="Submit" VALUE="Upload File">
</CENTER>
</TD>
</TR>
<TR>
<TD WIDTH="6%" BGCOLOR="#0268A6"> </TD>
<TD WIDTH="88%" BGCOLOR="#0268A6">
<P ALIGN="CENTER"><A HREF="http://www.geekscripts.com" target="_blank"><FONT SIZE="2" COLOR="white"
FACE="Verdana">Virtual
File Uploader v1.0</FONT></A>
</TD>
<TD WIDTH="6%" BGCOLOR="#0268A6"> </TD>
</TR>
</TABLE>

</CENTER>
<P>
</FORM>

</BODY>

</HTML>

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

file UPLOAD.PHP
---------------------------

// Virtual File Uploader v1.0 by GeekScripts.Com
// Copyright Virtual Ventures (www.vv-inc.com)

<?php

if ($img1_name != "") {

@copy("$img1" , "/home/admin/www/fileupload/$img1_name")

or die("Couldn't Upload Your File.");

} else {

die("No File Specified");

}

?>

<HTML>
<HEAD>
<TITLE>File Upload Successful</TITLE>
</HEAD>

<BODY>

<H1>File Upload Successful!</H1>

<P>Successfully Sent: <?php echo "$img1_name"; ?> , a <?php echo "$img1_size"; ?> byte file with the extension type of <?php echo "$img1_type"; ?> </P>

</BODY>

</HTML>

\\\\\\\\\\\\\\\\\\

ho messo i 2 file nella root principale e ho creato la cartella "upload" per salvare i file uploadati

nel file UPLOAD.PHP ho modificato
/home/admin/www/fileupload/$img1_name
in
/upload/$img1_name

ma NON funziona e mi dice:

// Virtual File Uploader v1.0 by GeekScripts.Com // Copyright Virtual Ventures (www.vv-inc.com) Couldn't Upload Your File.

COSA DEVO FARE PER FARLO FUNZIONARE????

FACCIAMO IL PUNTO SULLA SITUAZIONE

allora questo è il sito
http://omegazinco.altervista.org

qui sono i due file dello script
http://omegazinco.altervista.org/upload.htm
http://omegazinco.altervista.org/upload.php

vorrei salvare i file nella cartella
http://omegazinco.altervista.org/upload/

cosa devo fare???????? potete dirmi come modificare? non ho capito...

nel file UPLOAD.PHP come bisogna modificare qui??????????
@copy("$img1" , "/home/admin/www/fileupload/$img1_name")

Grazie in anticipo a tutti gli utenti di buona volontà

20-04-2005, 19.04.38

Originalmente inviato da omegazinco

FACCIAMO IL PUNTO SULLA SITUAZIONE

allora questo è il sito
http://omegazinco.altervista.org

qui sono i due file dello script
http://omegazinco.altervista.org/upload.htm
http://omegazinco.altervista.org/upload.php

vorrei salvare i file nella cartella
http://omegazinco.altervista.org/upload/

cosa devo fare???????? potete dirmi come modificare? non ho capito...

nel file UPLOAD.PHP come bisogna modificare qui??????????
@copy("$img1" , "/home/admin/www/fileupload/$img1_name")

Grazie in anticipo a tutti gli utenti di buona volontà

Scusami ma forse ti posso sembrare sgarbato comunque dalle mie parti non usa avere peli sulla lingua.
Ti ho dato dei suggerimenti e non ne hai seguito nemmeno uno (e per me puoi continuare a non seguirli):
1) ti ho detto che come minimo andavano inserite queste due linee nella parte php (sempre secondo me)

Codice PHP:


$img1 = $_FILES['img1']['tmp_name'];

$img1_name = $_FILES['img1']['name'];

2) ti avevo detto che quel codice che avevi postato era messo peggio del mio (che tra l'altro grazie a theCoreWS ho migliorato nella sicurezza... ripeto che l'avevo fato in 5 secondi quello script per un altro utente)

3) ti avevo detto che ci dovevi dare un'aggiustatina e che magari un po' di php non ti avrebbe fatto male... e ti saresti subito accorto che quello che non va (oltre al resto) è @copy("$img1" , "/home/admin/www/fileupload/$img1_name")
che come minimo dovevi modificare così: @copy("$img1" , "upload/$img1_name") ammesso che lo script sia nella directory che contiene upload

Comunque, come ho detto precedentemente, puoi continuare a non starmi a sentire.
Quando avrai finito con l'aggiustatina all'accrocchio che hai fatto, fammi un fischio che dopo controllo se è sicuro

Ciao

20-04-2005, 19.19.57

RISPONDO USANDO IL MAIUSCOLO

Scusami ma forse ti posso sembrare sgarbato comunque dalle mie parti non usa avere peli sulla lingua.
Ti ho dato dei suggerimenti e non ne hai seguito nemmeno uno (e per me puoi continuare a non seguirli):
1) ti ho detto che come minimo andavano inserite queste due linee nella parte php (sempre secondo me)

Codice PHP:


$img1 = $_FILES['img1']['tmp_name'];

$img1_name = $_FILES['img1']['name'];

AVEVO SEGUITO E LETTO I TUOI INTERVENTI PRECEDENTI E QUESTO L'AVEVO PRESO IN CONSIDERAZIONE, INFATTI IL FILE SUL MIO PC UPLOAD.PHP ERA STATO GIà MODIFICATO SECONDO QUESTO TUO CONSIGLIO

2) ti avevo detto che quel codice che avevi postato era messo peggio del mio (che tra l'altro grazie a theCoreWS ho migliorato nella sicurezza... ripeto che l'avevo fato in 5 secondi quello script per un altro utente)

IL TUO CODICE NON L'HO PORVATO DOPO QUELLO CHE TheCoreWS AVEVA DETTO, NONOSTANTE LA PRATICITà DEL TUO SCRIPT. VISTO CHE L'HAI MODIFICATO PROPRIO ORA LO PROVO.

3) ti avevo detto che ci dovevi dare un'aggiustatina e che magari un po' di php non ti avrebbe fatto male... e ti saresti subito accorto che quello che non va (oltre al resto) è @copy("$img1" , "/home/admin/www/fileupload/$img1_name")
che come minimo dovevi modificare così: @copy("$img1" , "upload/$img1_name") ammesso che lo script sia nella directory che contiene upload

è PROPRIO QUESTO QUELLO CHE VOLEVO CAPIRE!! GRAZIE!

Comunque, come ho detto precedentemente, puoi continuare a non starmi a sentire.
Quando avrai finito con l'aggiustatina all'accrocchio che hai fatto, fammi un fischio che dopo controllo se è sicuro

LO SCRIPT FUNZIONA ORA.

ORA PROVO A INSTALLARE ANCHE IL TUO

Ciao

A PRESTO :-)

20-04-2005, 19.32.01

Originalmente inviato da omegazinco

LO SCRIPT FUNZIONA ORA.

Ho visto... bene ( http://omegazinco.altervista.org/upload/5maggio_17.jpe )

ORA PROVO A INSTALLARE ANCHE IL TUO

Guarda che puoi anche non utilizzarlo... non mi offendo se dici che è un cesso di programma :grin: :grin:

Ciao

A PRESTO :-)

Ciao

20-04-2005, 19.36.55

ho messo il tuo qui
http://omegazinco.altervista.org/upload_fs.php

al momento non mi funziona, sto vedendo cosa modificare...

ps: veramente il tuo è superiore nella gestione perchè permette di vedere il percorso senza uso di ftp. ripeto: poichè l'altro utente aveva detto che non era sicuro, non l'ho più provato.

20-04-2005, 19.41.05

fatto funziona pure il tuo!!!!

woooooooooow

solo una cosa: salva .gif e jpeg oppure anche bitmap?

20-04-2005, 20.13.25

Originalmente inviato da omegazinco

fatto funziona pure il tuo!!!!

woooooooooow

solo una cosa: salva .gif e jpeg oppure anche bitmap?

okok provato . tutto ok.

grazie!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

21-04-2005, 03.19.03

Originalmente inviato da golfox

Beh ci credo che non funziona!!
Io se vuoi ho la mia soluzione e funziona bene:
http://golfox.altervista.org/tutorials/upload_fs.php

Ciao

ciao , scusa ancora e se volessi inserire i file nella cartella cartella _altervista_hl ??? cosa devo modificare del tuo script?

21-04-2005, 09.05.15

Originalmente inviato da omegazinco

ciao , scusa ancora e se volessi inserire i file nella cartella cartella _altervista_hl ??? cosa devo modificare del tuo script?

questo:
if (copy($file_content, "cartella _altervista_hl/".$file_name)) {

al posto di:
if (copy($file_content, "files/".$file_name)) {

Ciao

21-04-2005, 10.15.19

Originalmente inviato da golfox

questo:
if (copy($file_content, "cartella _altervista_hl/".$file_name)) {

al posto di:
if (copy($file_content, "files/".$file_name)) {

Ciao

buongiorno
pur avendo fatto la modificata da te indicata, lo script continua a salvare i file nella cartella "files".

cosa fare?

21-04-2005, 11.01.11

Originalmente inviato da golfox

questo:
if (copy($file_content, "cartella _altervista_hl/".$file_name)) {

al posto di:
if (copy($file_content, "files/".$file_name)) {

Ciao

mi correggo: il file viene salvato nella cartella _altervista_hl ma non viene inserito nell'elenco per gestire i file uploadati!!
prova a fare l'upload di un file!

cosa altro c'è da modificare?

21-04-2005, 11.34.51

Originalmente inviato da omegazinco

mi correggo: il file viene salvato nella cartella _altervista_hl ma non viene inserito nell'elenco per gestire i file uploadati!!
prova a fare l'upload di un file!

cosa altro c'è da modificare?

Naturalemtne dovrai modificare nel codice tutto quello che si riferisce alla directory files e sostituirlo col nome della tua directory come ad esempio

if ($handle = opendir('files/'))

unlink("files/".$files[$i]);

$file_size = filesize("files/".$file_name);

Il programma inoltre può essere migliorato (e di molto) anche nella funzionalità perché fà proprio il minimo indispensabile ma la cosa la lascio a chi se lo vuole personalizzare.

Ciao

21-04-2005, 12.06.03

Originalmente inviato da golfox

Naturalemtne dovrai modificare nel codice tutto quello che si riferisce alla directory files e sostituirlo col nome della tua directory come ad esempio

if ($handle = opendir('files/'))

unlink("files/".$files[$i]);

$file_size = filesize("files/".$file_name);

Il programma inoltre può essere migliorato (e di molto) anche nella funzionalità perché fà proprio il minimo indispensabile ma la cosa la lascio a chi se lo vuole personalizzare.

Ciao

infatti... ho cambiato tutte le volte che ho trovato il termine "FILES" oppure "files" in "cartella_altervista_hl" e funziona.

grazie mille !!!

grazie per la pazienza :smile:

buona mattinata

22-04-2005, 08.39.13

Originalmente inviato da omegazinco

infatti... ho cambiato tutte le volte che ho trovato il termine "FILES" oppure "files" in "cartella_altervista_hl" e funziona.

grazie mille !!!

grazie per la pazienza :smile:

buona mattinata

Beh spero che tu NON abbia rimpiazzato la variabile (array) $_FILES... altrimenti come fa a funzionarti?

Occhio che FILES e files non sono la stessa cosa!!!

Ciao

**greenweb** · 23-04-2005, 10.03.31

prova a leggere l' articolo e lo script che ho inserito nel mio sito e fammi sapere.
Il link lo trovi qui sotto.

23-04-2005, 10.12.58

Originalmente inviato da greenweb

prova a leggere l' articolo e lo script che ho inserito nel mio sito e fammi sapere.
Il link lo trovi qui sotto.

anche il tuo è poco sicuro...poi la gente si lamenta (mi hanno defacciato il sito ecc... ecc....)

23-04-2005, 14.40.00

Originalmente inviato da golfox

Beh spero che tu NON abbia rimpiazzato la variabile (array) $_FILES... altrimenti come fa a funzionarti?

Occhio che FILES e files non sono la stessa cosa!!!

Ciao

ho provato il tuo script è sempra carino anke se dici non molto sicuro e funziona poi... quindi il dubbio è questo.. Ma posso uploadare qualsiasi file e qualsiasi estenzione? e posso fare ke solo io posso vedere i file uploadati dagli altri o almeno ke loro nn li cancellino al posto mio!

Discussione: upload file - PHP script "Virtual File Uploader"

LinkBack

Strumenti discussione

Display

upload file - PHP script "Virtual File Uploader"

Regole di scrittura