[php] PHP-File-Upload bei Strato

[Joerg Behrens]

> 
> Message: 4
> Date: Tue, 02 Nov 1999 15:18:14 +0000
> To: mk_(at)_html-design.com, Frank.Heuser_(at)_NetCologne.de, matthias_(at)_slovig.de,
> php_(at)_solix.wiso.Uni-Koeln.DE
> From: Gerhard Wendebourg <gw_(at)_swx.de>
> Subject: [php] PHP-File-Upload bei Strato
> Reply-To: php_(at)_infosoc.uni-koeln.de
> 
> Hi,
> erstmal Danke fuer die Tips zu meiner letzten Anfrage.-
> 
> Aber, damit es weiter voran geht:
> 
> hat von euch moeglicherweise jemand eine Idee, wie sich ein User-Fileupload
> mit PHP bewerkstelligen laesst unter den Bedingungen, dass weder die
> Apache-/ WWW-Server-Configuration noch die der PHP-Installation zugaenglich
> sind (also Pfade / temp_dir und dergl. nicht eingestellt werden koennen ?
> 
> Die Userfiles sollen anschliessend ohne weitere Manipulation mit einem
> automatisch generierten Link / HREF-Tag einem Abruf zur Verfuegung stehen
> (Einbindung von User-Fotos u.dergl. in dyn. generierte Webseiten).
> 
> Danke für brauchbare Hinweise !
> 
> G.W.

Was sagt den ein <?php phpinfo()?> auf einer Stratomaschine? Wird denn
dort nicht Auskunft gegeben uber upload_tmp_dir und upload_max_filesize?
Ansonnsten sind doch die Defaultwerte gesetzt. Und wozu , ausser zum
eigenem Wohlbefinden will man den das tmp_dir aendern? Du musst doch im
gleichem Atemzug nach dem Upload die Datei aus dem tmp_dir verschieben,
bevor dein Script beendet ist, oder ich habe im Buch(TM) nicht richtig
hingeschaut...

Frage:
Wie wuerde man als Webmaster den PHP Instalationsmaessig ein Upload
verhindern? Einfach nur upload_max_filesize auf 0 setzen (und
AllowOverride None in der httpd.conf), oder kann man irgentwo noch nen
Schalter umlegen?

gruss
Joerg Behrens

PGP-Get the Key!
http://wwwkeys.de.pgp.net:11371/pks/lookup?op=get&search=0x3F6797E1
Key fingerprint =  92 7D E0 A6 CF AE EC 32  14 28 EF 0D 57 2A 88 5B
----------------------------------------------------------------------
Preussag Noell Dienstleistungs GmbH
D-97080 Wuerzburg
Alfred-Nobel-Straße 20                         Tel: +49 931 903-2243
Abt: DV-C/tr                                   Fax: +49 931 903-2051