Tom: Probleme mit Dateiupload...

Beitrag lesen

Hello,

### .htaccess
    php_flag engine 0

in einer .htaccess,

danke.
ja, die bilder/PDFs sollen per HTTP erreichbar sein...ich habe aber jetzt die .htaccess reingestellt...

Das heißt also, dass PHP bei Dir auch als Modul läuft? Sonst geht es nämlich nicht auf dise Weise.

und dann musst Du noch verhindern, dass Dir jemand eine ".htaccess"-Datei hochlädt.
Am besten also mit Punkt beginnenden Dateinamen verbieten.

Ich würde die Namen sowieso nicht im Original lassen, sondern selber welche vergeben, oder zumindest vor den mit basename() http://www.php.net/manual/en/function.basename.php (da hatte ich mich glaube ich geirrt im anderen Posting und basedir() geschrieben) extrahierten Namen ein Präfix setzen.

Katalog.pdf wird zu PDF_Katalog.pdf

Dann würde ein durchgerutschtes '.htaccess' zu 'PDF_.htaccess' werden und damit unwirksam werden.

Liebe Grüße aus dem Cyberspace

Tom vom Berg

--
Nur selber lernen macht schlau
http://bergpost.annerschbarrich.de