Bonjour à tous,
Je cherche à faire ceci : n'importe qui peu uploader des fichiers sur un serveur. Mais seul quelques utilisateurs enregistrés peuvent lire/modifier/télécharger ces fichiers.
Ca ressemble fort à un FTP publique. Mais en fait, le "n'importe qui" peut être par exemple ma grand mère. Donc il faut que ça soit simple (interface web par exemple...).
Quelqu'un sait si ça existe?
Par avance, merci !
# Du bête PHP.
Posté par Grunt . Évalué à 2.
J'ai mis ça en place, et ça marche bien. Par contre, tu as trois options possibles:
- accorder une confiance absolue à tes utilisateurs,
- apprendre à sécuriser sérieusement le bousin,
- ou bien faire atterrir les fichiers uploadés dans un dossier en dehors de la racine du (ou des) sites Web.
Sinon, le premier venu peut uploader un script_mechant.php et l'exécuter ensuite.
THIS IS JUST A PLACEHOLDER. YOU SHOULD NEVER SEE THIS STRING.
# Sujet similaire
Posté par Nonolapéro . Évalué à 1.
[^] # Re: Sujet similaire
Posté par Grunt . Évalué à 2.
Dégainer le bazooka pour tuer une mouche, c'est toujours formateur et ça permet d'avoir une solution évolutive, mais si c'est juste pour permettre à madame Michu d'envoyer photos_vacances.zip, c'est un peu overkill.
THIS IS JUST A PLACEHOLDER. YOU SHOULD NEVER SEE THIS STRING.
# plein de projet...
Posté par NeoX . Évalué à 3.
ca me semblait pas mal du tout
possibilité de creer un dossier public pour tous
des dossiers qui seront ensuite accessibles par l'intermediaire d'un login/pass (un login pouvant acceder à tout ou partie de ces dossiers en lecture, lecture et ecriture...)
# Précision.
Posté par Grunt . Évalué à 2.
Mais est-ce que tes utilisateurs enregistrés (ceux qui peuvent lire/modifier/télécharger) doivent eux aussi avoir accès à une interface grand-mère-friendly, ou peuvent-ils se contenter de (par exemple) un accès FTP?
THIS IS JUST A PLACEHOLDER. YOU SHOULD NEVER SEE THIS STRING.
# dl.free.fr
Posté par steph1978 . Évalué à 1.
Suivre le flux des commentaires
Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.