Download via header attachment...

[kuddeldaddeldu]

Gerade gesehen:

In Deinem zuletzt geposteten Code machst Du ein readfile($datei),
obwohl Du die Variable nicht gesetzt bzw. auskommentiert hast.

*dasKeyboardMitVielSchwungAufMeineHohlbirneSchmetter*

...wenigstens tut's nicht weh!

Du bist schmerzfrei?

[nichtsooft]

Anscheinend zu blöd um Schmerzen zu fühlen!

So weit klappt's mal, ABER:*gg*

Jeder kennt doch den FireFox Download-Dialog...

In diesem wird das Bild mit nem falschen Icon dargestellt! Nämlich: Anstelle des Icons für "JPG-Bilder" eines für "Unbekannte Datei".

Und jetzt muss ich zum Footballtraining... *stress*
Bin in 2h wieder da! Danke einstweilen allen die sich meiner so annehmen!

[penizillin]

welchen Content-Type empfängt der browser?

[nichtsooft]

Laut Header:

header("Content-type: image/jpg"); 

EDIT: Und hier liegt auch der Fehler! jpeg! Ergo:

header("Content-type: image/jpeg"); 

Und Problem behoben!

[washu]

hallo ich weiss ja nicht was das gestreite soll aber ist dir jetzt geholfen oder nicht ?



ich würde es so machen kurz und knap!

  header("Content-Type: application/octet-stream");
  header("Content-Disposition: attachment;              filename=\"".$_GET['Download']."\"");
  readfile($_GET['Download']); 

[kuddeldaddeldu]

Hä?

[washu]

wie hä er hatte doch ein problem mit sein Downloadscript oder nicht ?

[subabrain]

oje ... was für ein Thread, hier hat man auch nicht an Postings gespart oder?

außerdem wurde solche Probleme doch schon sehr oft in diesem Forum besprochen - ich verstehs nicht

gruß
Robert

[nichtsooft]

Hehe Leute!?

Es streitet doch niemand! Das problem ist fürs erste gelöst und an postings wurde eigentlich auch nicht gespart! Im gegenteil eigentlich. *gg*

Jetzt geht's irgendwie um die Sicherheit. Hat da jmd ne Anregung worauf ich achten soll/muss ("../" wird ja wohl nicht der einzige Faktor sein...)?

Lg. aus Wien.

[3DMax]

Original geschrieben von nichtsooft
Jetzt geht's irgendwie um die Sicherheit. Hat da jmd ne Anregung worauf ich achten soll/muss ("../" wird ja wohl nicht der einzige Faktor sein...)?

wasserdicht wird es mit einem whitelistscheck, ala:

allowed=array('pic1'=>'blub/pi1.jpg', 'pic2'=>'pic2.jpg'); usw...

[nichtsooft]

Hmm... gute Idee! Bloss...:

Kann ich diese Whitelist; öhm die ja ein Array ist auch irgendwie dynamisch erstellen?

So auf die Art:

$subz = array(Alle Subverzeichnisse von pics/galerie und deren Subverzeichnisse) 

Und dann abchecken ob basename($file) Bestandteil von $subz ist!?

[kuddeldaddeldu]

Hi,

Es streitet doch niemand!

Konnte ich auch nirgends entdecken...
Schau Dir die Dateisystem- und Verzeichnisfunktionen an. Du könntest
Dein Ausgangsverzeichnis rekursiv durchscannen und alles in das Array packen.
Eine Suche nach "Formulareingaben prüfen" o.ä. im Allgemeinen kann auch
nicht schaden. Da gibt es glaub ich schon Unzähliges.
LG

[3DMax]

Original geschrieben von nichtsooft
[B]Kann ich diese Whitelist; öhm die ja ein Array ist auch irgendwie dynamisch erstellen?

als dynamische variante würde ich realpath() benutzen (hatte ich dir schon geschrieben) und dann zumindest noch die extension (jpg) prüfen.