J'ai récemment joué avec PHP pour réaliser un petit script d'upload et de partage de fichiers pour ma copine.

À un moment donné, j'ai dû fournir la possibilité de supprimer des fichiers, et c'est alors que j'ai touché plus en profondeur à la fonction unlink() de PHP.

L'un des problèmes, avec cette fonction, c'est qu'on lui passe un nom de fichier à supprimer, et ça pose de gros problèmes de sécurité. Si jamais quelqu'un a connaissance du fichier PHP qui permet de supprimer quelque chose, il peut envoyer n'importe quel nom à supprimer et vider mon/votre site très facilement (imaginez un unlink("../index.html") dans un répertoire quelconque et il vous supprime votre page d'accueil).

Bref, l'astuce que j'ai utilisée: prendre le basename du fichier passé en paramètre pour être sûr que la suppression se réalise dans le dossier voulu.

Au final, ça ressemble à ça:

if (isset($_GET['unlink'])) {
   $fullPath = basename($_GET['unlink']);
   if (is_file($fullPath))
   {
       $success = unlink($fullPath);
   }
   // refresh page
   header( 'Location: .' ) ;
   exit(0);
   break;
}

Bon après, il faut s'assurer que tous les fichiers que vous avez dans ce répertoire sont "supprimable"; si vous laissez traîner un fichier que vous souhaitez garder, faites un filtre avant d'executer unlink().

Other articles

Constructeur automatique

Dim 22 mai 2011
By Guillaume

In Code.

tags: code

Je viens de tomber sur un truc assez sympathique en C++, et que j'ai mis un peu de temps à comprendre: l'utilisation automatique du constructeur.
read more
There are comments.
Utiliser ccache pour compiler Qt plus vite

Lun 20 juin 2011
By Guillaume

In Code.

tags: code qt

Pour ceux qui recompilent souvent Qt, et qui détestent passer 3 heures à le faire à chaque fois qu'ils font une modification assez lourde pour justifier une recompilation complète, voici une petite astuce: utilisez ccache.

Je l'utilise dans la plupart de mes projets, car il est extrémement simple ...
read more
There are comments.
Merger deux PDF en alternant les pages

Lun 09 mai 2011
By Guillaume

In Code.

tags: code python

J'ai récemment commencé à m'intéresser à ce qu'il faut pour numériser mes vieux cours. Ils prennent une place qui me semble bien trop grande par rapport à ce que j'en fait (c'est à dire... rien), et puis je me dis que c'est peut-être un ...
read more
There are comments.
Conversion de type/classe implicite en C++

Dim 22 mai 2011
By Guillaume

In Code.

tags: code

Je viens de tomber sur un truc assez sympathique. Je ne sais pas si c'est documenté quelque part, mais il existe probablement une astuce sur l'insertion d'objets dans une liste C++ (le fameux std::list).
read more
There are comments.

Page 1 / 1

Other articles

social