GELÖST: Datei upload bringt 500er von Tom, 16.04.2014 13:02

GELÖST: Datei upload bringt 500er

Tom Homepage des Autors 16.04.2014 13:02

Hello,

Musste den upload_tmp_dir in der php.ini auf einen Ordner legen, auf dem Schreibrechte für den Benutzer vorhanden sind. Der Standard Ordner (welcher das auch immer ist) hat wohl keine gehabt.

Oh jemineh!

Hast Du Zugriff zur Server- bzw. Virt-Host-Konfiguration?

Das upload\_tmp\_dir sollte unbedingt AUSSERHALB der Document Root liegen.
Mittels open\_basedir kann man dem Account darauf Zugriff gewähren (PHP als Modul).

Bei CGI- oder FastCGI-Einrichtung muss dies über das Rechtesystem geschehen.

Wichtig ist aber, das kein anderer Account ('Domain') auf diese Verzeichnisse Zugriff hat.

Der Code

  
#### falsch ####  
  
if ($_FILES["file"]["error"] > 0)  
{  
    echo "Error: " . $_FILES["file"]["error"] . "<br>";  
}  
else  
{  
    echo "Upload: " . $_FILES["file"]["name"] . "<br>";  
}

ist so nicht in Ordnung.

Bei einem Single-File-Upload könnte es heißen:

  
#### besser ####  
  
if ($_FILES["file"]["error"] === 0)  
{  
    echo "<p>Upload: " . htmlspecialchars($_FILES["file"]["name"]) . "</p>";  
}  
else  
{  
    echo "<p>Error: " . htmlspecialchars($_FILES["file"]["error"]) . "</p>";  
}