צהריים טובים.
היום העלאתי 'מערכת קבצים' לאיזה שהוא שרת.
אצלי בשרת היא עבדה מעולה, ובשרת החדש, מערכת העלאת הקבצים לא עבדה.
בהתחלה חשבתי שזה בהרשאה של התיקיה, אבל בדקתי והבנתי שהבעיה היא לא שם, אלא במערך $_FILES['pic']['type'] של PHP.

בדקתי קצת באינטרנט והגעתי לפונקציה mime_content_type, שאמורה לפתור את הבעיה.
אבל משום מה הPHP לא מזהה אותה.
מישהו מכיר את הבעיה ויודע איך פותרים אותה?

אגב, בשרת שלי המערך עובד מצוין, והמערכת מצליחה להעלות קבצים.
תודה רבה ושבת שלום!!

ציטוט:

במקור נכתב על ידי dardevil בהתחלה חשבתי שזה בהרשאה של התיקיה, אבל בדקתי והבנתי שהבעיה היא לא שם, אלא במערך $_FILES['pic']['type'] של PHP.

אתה מוכן לפרט מה ה"בעייה", בדיוק, ב type?

ובכלל, מדוע המערכת שלך נכשלת בהסתמך על בעייה ב MIME Type, שזה משהו שמשתמשים יכולים לשנות בעצמם אם הם רוצים, מה שעלול לגרום לבעיות (כולל לעתים בעיות אבטחה) אם אתה מבצע הנחות בהתאם לנתון הנ"ל ?

נמאס לכם לזכור סיסמאות? לחצו כאן!

יכול להיות שפשוט Mimetype לא מוגדר נכון, או לא קומפל נכון, או שזה PHP מגרסה מאוד ישנה...
http://il.php.net/manual/en/book.mime-magic.php

תודה על התגובות!
שימי, אין לי מושג מה הבעיה.
השרת מקבל את כל פרטי הקובץ(name,size וכו') ורק את סוג הקובץ הוא לא מקבל.
לא ממש הבנתי את השאלה השניה שלך, אבל אני אסביר שוב כי אולי לא הסברתי טוב.
כדי לבדוק שהמשתמש העלאה רק קבצים מותרים, אני עושה בדיקה למערך $_FILES['pic']['type'].
מכיוון שבשרת החדש, השרת לא הצליח לקבל את התא type, המערכת לא המשיכה להעלאת הקובץ, אלא נעצרה בתנאי שבודק את סוג הקובץ.
בדקתי קצת באינטרנט והגעתי לפונקציה שמתבססת על MIME.זאת הפעם הראשונה שאני פוגש את הפונקציה הזאת, והיא לא עבדה לי, לכן פתחתי פה אשכול.
אם אתה אומר שמשתמש יכול לשלוט בפונקציה הזאת(אני אשמח אם תסביר איך הוא יכול לעשות את זה) אז הוא פשוט לא יוכל להעלות קבצים.

GreenBerret, בעל השרת טוען שהוא מוגדר נכון.

לזה בדיוק התכוונתי. אתה מסתמך על קלט מהמשתמש (כלומר - משהו שהמשתמש קובע) כדי להחליט אם אתה מאשר קובץ מסויים או לא.

לגבי איך, זה מאוד פשוט: הדפדפן הוא זה ששולח את ה MIME Type בזמן העלאת הקובץ. כיוון שהדפדפן הוא משהו שהלקוח מריץ, הלקוח תמיד יכול לדאוג שהוא ישלח משהו אחר. כמובן שיש מקרים שבהם יהיה לו יותר מסובך לעשות את זה (בייחוד אם הוא משתמש בדפדפנים מוגבלים שכלית, כמו אקספלורר), אבל... זה עדיין משהו שמגיע מהלקוח.

כמובן, שיכול להיות, שזה בסדר מבחינתך.

נמאס לכם לזכור סיסמאות? לחצו כאן!

אז מה אם הוא טוען, הפונקציה mime_content_type לא נמצאה... מה זה אומר?

הבנתי.
אז מה אתה מציע לעשות?
יש דרך לבדוק מה מקור הבעיה בתא type של המערך FILES?

יכול להיות שיש משהו שמפלטר את זה בדרך.

אני רואה שאתה לא מתחיל להבין את הרעיון שהדבר המסויים שאתה בודק, לא נכון לבדוק אותו, אה...

נמאס לכם לזכור סיסמאות? לחצו כאן!

כנראה שלא..
גם על המערך $_FILES המשתמש יכול לשלוט??
איך אתה מציע לבדוק אם הקובץ שהועלה הוא אחד מהקבצים המורשים?

שמתי לב שאתה רוצה להעלות תמונות אז תנסה להיעזר ב:
http://il2.php.net/manual/en/function.getimagesize.php

(סביר להניח שאתה בכל מקרה משתמש בו, לכן זה יעיל)

יש שם את ה- mime type של התמונה...

בשביל לבדוק אם זה mime type מסויים, אתה חייב פונקציה שמכירה את הפורמט של ה-mime...
ולכן במקרה של תמונות יש את הפונקציה הנ"ל, ויש את הפונקציה הזאת:
http://il2.php.net/manual/en/functi...o-mime-type.php

אבל אם הבנתי נכון את שימי, המשתמש יכול לשלוט במידע שנשלח לשרת.

לכן מה משנה הבדיקה, אם גם ככה המשתמש מחליט מה לשלוח אליה, בלי קשר לנתוני הקובץ?

ועוד משהו, אם אני לא טועה את הפונקציה getimagesize אני יכול לבצע רק אחרי שהעלאתי את הקובץ לשרת. או שאולי אני אוכל לבצע את הפונקציה על הכתובת שאני מקבל מ $_FILES['pic']['tmp_name']?
הפונקציה getimagesize תעבוד גם על קובץ לא ממשי?

getimagesize תחזיר שקר במידה שהקובץ שהפונקציה טוענת הוא לא תמונה...

ציטוט:

אבל אם הבנתי נכון את שימי, המשתמש יכול לשלוט במידע שנשלח לשרת. לכן מה משנה הבדיקה, אם גם ככה המשתמש מחליט מה לשלוח אליה, בלי קשר לנתוני הקובץ?

זה לא משנה מה המשתמש ישלח, כל עוד תבדוק שהפורמט תקין ומתאים לרשימת הפורמטים שאישרת להעלות (gif, jpeg וכו'...).

הרי אם הפורמט תקין, זה לא משנה התוכן של המידע כל עוד התוכנות שמשתמשות בקובץ יפענחו אותו בהתאם לפורמט שהוצהר עליו בתחילת הקובץ (הרישה \ header של הקובץ)

ציטוט:

ועוד משהו, אם אני לא טועה את הפונקציה getimagesize אני יכול לבצע רק אחרי שהעלאתי את הקובץ לשרת.

נכון, כלומר אתה חייב לקבל את התוכן של קובץ התמונה.

ציטוט:

או שאולי אני אוכל לבצע את הפונקציה על הכתובת שאני מקבל מ $_FILES['pic']['tmp_name']?

האיבר $_FILES['pic']['tmp_name'] מפנה אותך לקובץ שנמצא בתיקייה הזמנית של הקבצים שהועלו... לא...? זה אמור להיות על השרת...

מלבד הבדיקות האלו, אפשר וכדאי לבצע בדיקות בצד לקוח + צד שרת לגבי הסיומת של הקובץ... (לא מזיק)

הבנתי..
יכול להיות שאפשר לחסוך את המאמץ.
עכשיו בדקתי את הerror בזמן העלאת קובץ והוא מחזיר לי את הערך 1.
בדקתי באינטרנט וראיתי ששגיאה 1 היא The uploaded file exceeds the upload_max_filesize directive in php.ini.
התקשרתי לבעל חברת האיכסון, והוא אמר לי שההגדרה בקובץ php.ini היא על 25 מגה. הוא אמר שאני יכול לבדוק את זה דרך ניסיון להעלות קובץ בעזרת הCpanel, ולראות שאין בעיה. ובאמת שם אין בעיה.
לכן כרגע אני לא יודע מה לעשות.
מצד אחד זו לא בעיה בשרת, כי הCpanel מצליח להעלות קבצים, מצד שני גם כשאני משתמש בקוד הכי פשוט כדי להציג את נתוני הקובץ, הוא מחזיר לי את שגיאה 1.
תוכל לעזור לי בזה?
תודה רבה ומצטער על כל השיגועים!!

רק כדי להיות בטוח, תבדוק אם זה באמת 25 מגה ככה:

קוד PHP:

 echo ini_get("upload_max_filesize"); 


תנסה להריץ:

קוד PHP:

 $conf = ini_get('upload_max_filesize');
var_dump($conf); 


תוודא שזה צמוד לקוד ה-upload.

מה קיבלת...?

string(4) "25mb"

מוזר... זה לא אמור לצאת ככה.

הערך התקין, לפי מה שידוע לי, הוא לדוגמא:

קוד:

2M

שזה אמור להיות 2MB.
יכול להיות שבגלל שהם כתבו ערך שהוא lower case ועם הסיומת B, זה לא תקין, ו-PHP לוקח את הערך הדיפולטי.
תנסה ליצור קובץ תמונה ממש קטן (פיקסל 1 נניח...) ותעלה אותו.
הדיפולט אמור להיות 2MB לכן זה אמור לעלות לשרת.
אח"כ תנסה להעלות קובץ של משהו כמו 1.9MB וקובץ עם ערך של כ- 2.1MB ותגיד מה התוצאות.

ניתן לערוך את הערך של upload_max_filesize בצורה הבאה דרך הקובץ .htaccess

קוד:

php_value upload_max_filesize 25M

הברירת מחדל היא 2MBֿ, זה לא אומר ש-25mb הם בעיה, גם אם זה 25Mega bit ולא 25Mega byte, אז זה יוצא 3.125Mega byte.. מה שכן יכול להיות שזה גרם לבלבול

בהחלט... עוד לא יצא לי להתקל בערך עם B ...

זה עובד!!!!
שיניתי את ההגדרה דרך הקובץ .htaccess וזה מצליח לעלות!
לא יאמן..אני אדבר עם בעל השרת שישנה את ההגדרה אצלו..
עשיתם אותי מאושר!
תודה רבה!!!

אוה בבקשה

קח בחשבון שיש גם את Maximum POST size שאף הוא מגביל את העניין.

נמאס לכם לזכור סיסמאות? לחצו כאן!

כן אבל במקרה הזה זה מחזיר שגיאה מספר 2