Welche Zeichen machen in Dateinamen probleme?

[KleinesOnlein29]

Hi!
Ich habe mir ein (recht) normales Upload script gebastelt. Das Funktioniert auch wunderbar. Zur überprüfung des Dateinamens beim Upload habe ich das hier eingebaut:

if (ereg('^[a-zA-Z0-9._-]*$', $dateiname)) {
    //Alles OK --> Weiterverarbeitung
}
else { 
    return "Fehler: Ungültiger Dateiname \"" . htmlspecialchar ($dateiname) . "\"";
}; 

Nun, unter Windows sind aber noch viel mehr Zeichen in Dateinamen erlaubt, wie z.B Umlaute, Leerzeichen,....
Die Datei einfach umbenennen möchte ich nicht, denn der User soll die Datei wieder finden können. Den User die Datei umbenennen lassen (wie oben durch Ausgabe einer Fehlermeldung) auch nicht, zumindest nicht, wenn es nicht absolut notwendig ist.
Unter anderem werden auch Bilder hochgeladen. Der Pfad incl. Dateinamen des Bildes wird dann in eine MySQL Datenbank gespeichert. Die Bilder können dann angezeigt werden, indem unter src im img-Tag der Pfad aus der Datenbank eingefügt wird.

Meine Fragen:
Welche Zeichen machen denn überhaupt Probleme, und wo? (1&1 Server)
Wie sieht dann der entsprechende Ausdruck hinter ereg aus?

Mfg,
Stefan
PS: Ich habe im Netz sowie hier im Forum schon gesucht, und zwar schon Stunden, nur gefunden habe ich nichts... Also Danke ich um so mehr für jeden Hinweis! :-)

[garyx7de]

Welches Betriebsystem?
also der \ und / machen aufjedenfall Probleme

[3DMax]

Re: Welche Zeichen machen in Dateinamen probleme?

Original geschrieben von KleinesOnlein29 Meine Fragen:
Welche Zeichen machen denn überhaupt Probleme, und wo? (1&1 Server)
Wie sieht dann der entsprechende Ausdruck hinter ereg aus?[/B]

dein regex sieht grundsätzlich ok aus, aber warum möchtest du ihn noch zusätzlich aufbohren?
ich würde ihn eher beschränken: \w : ein Buchstabe, eine Ziffer oder der Unterstrich [a-zA-Z_0-9] dann ein punkt und dann die extension.

bei der extension dann zusätzlich prüfen, ob z.b. nicht *.php hochgeladen wird, usw...

nach dem motto: weniger ist oft mehr (oder sicherer)

[KleinesOnlein29]

Hi!
Erstmal Danke für die Antworten!

Ich habe jetzt folgenden Ausdruck verwendet:

if (ereg("^[a-zA-Z0-9_-]*\.[a-zA-Z]{3,4}$", $dateiname)) 

Sind bei dem Ausdruck Probleme zu erwarten?
Ich hätte allerdings gerne noch das leerzeichen erlaubt. Wo ist das Problem bei einem Leerzeichen? Bilder, die ein Leerzeichen im Namen haben, zeigt der IE 6 problemlos an. Haben andere Browser damit Probleme?
Ich habe es auch noch nicht hinbekommen, in dem Ausdruck ein Leerzeichen einzubauen, wie also sieht dann der Ausdruck aus?

Zu den Extensions: Welche können denn Probleme bereiten? Mir fallen da ein: ".php", ".cgi", ".exe"....

Mfg,
Stefan

PS: Schön wäre ein Tutorial oder Sticky zu diesem Thema, denn irgendwie findet man nichts wirklich brauchbares dazu im Netz. (oder ich bin zu doof dazu.. )

[KleinesOnlein29]

nachtrag:
Zum Betriebssystem:
Es soll auf allen Betriebssystemen laufen!
Auch vom Server her möchte ich mich da eigendlich nicht auf einen bestimmten festlegen. Zur Zeit ist das der 1&1 Server. (http://faq.1und1.de/hosting/scripte_...ken/php/6.html )
Mfg,
Stefan

[Shurakai]

Also Leerzeichen werden normalerweise mit %20 maskiert. Vllt. hilft dir ja auch urlencode?