Datei Upload via Http.Post

[Blo]

Habe ich geändert - Ergebnis:

Code:

<pre>Possible file upload attack!  Here's some debugging info:
c:/xampplite/htdocs/tausch/

[mkinzler]

Poste mal deine php.ini

[ErazerZ]

Nur mal nebenbei du könntest auch Prüfen ob die Datei eine PHP Datei oder sonst eine Ausführbare Datei ist denn es kann dann auf deinen Server ausgeführt werden, falls du verstehst was ich meine .

[marabu]

Du hast anscheinend keine Datei hochgeladen. Die Meldung kommt ja weil move_uploaded_file() scheitert und das kann bei fehlendem Dateinamen daran liegen, dass die von deinem Programm per AddFile() hinzugefügte Datei nicht gefunden wird. Bau mal eine Prüfung in dein Delphi-Programm ein:

Delphi-Quellcode:

procedure TForm1.Button1Click(Sender: TObject);
var
  fn: TFileName;
  Data: TIDMultiPartFormDataStream;
begin
  Data := TIdMultiPartFormDataStream.Create;
  try
    fn := 'c:\temp\abc.zip';
    if FileExists(fn) then
    begin
      Data.AddFile('archive', fn, 'application/zip')
      IdHTTP1.Request.ContentType := 'application/x-www-form-urlencoded'; 
    end else ShowMessage(Format('file "%s" not found', [fn]));
//...

Grüße

[Blo]

Habe ich eingebaut: Datei existiert, Programm verzweigt also in den "then"-Teil und in Memo1.Lines steht wieder was ich zuletzt gepostet habe. Offensichtlich steht doch nichts in $_FILES, oder sehe ich das falsch?

[mkinzler]

Wie gesagt, zeige mal deine ini.

[Blo]

Jemand hat nach meiner php.ini gefragt. Hier ist sie. Übrigens ist der zend-optimizer aktiviert.

[mkinzler]

füge mal

Code:

echo $_FILES['archive']['tmp_name'];

ein.

[ErazerZ]

Ich würde sie an deiner stelle lieber Anhängen, 1288 Zeilen sind schon ne menge.

[Blo]

Habe ich gemacht:

Code:

<?php
$uploaddir = 'c:/xampplite/htdocs/tausch/';
$uploadfile = $uploaddir. $_FILES['archive']['name'];
echo $_FILES['archive']['tmp_name'];
print "<pre>";
if (move_uploaded_file($_FILES['archive']['tmp_name'], $uploadfile)) { 
    print "File is valid, and was successfully uploaded. ";
    print "Here's some more debugging info:\n";
    print_r($_FILES);
} else {
    print "Possible file upload attack!  Here's some debugging info:\n";
    print_r($uploadfile);
}
?>

Ich sehe keine Auswirkung des echo-Befehls. Aber der print_r($uploadfile) zeigt ja, dass $uploadfile nur den Inhalt aus $uploaddir besteht.