Bild uploader entspricht nicht ned sicherheit standards meines Servers
lima-city → Forum → Die eigene Homepage → Sicherheit im Internet
benutzerdaten
betreffenden ordners
bild
code
dank
datum
file
format
ftp
image
ordner
programm
sarkasmus
server
set
setzen
sicherheit
type
update
zugriffsrecht
-
Hi,
ich habe ein relativ Großes problem mit meinen Server und meine Bild Uploder!
Mein Bild uploder endspricht ihrgent wie nicht den sicherheitz ansprüchen meines servers
<?php include ("ddffg.php"); include ("hfhg.php"); include ("fujfngfh.php"); ?> <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"> <html> <head> <meta http-equiv="content-type" content="text/html; charset=windows-1250"> <meta name="generator" content="PSPad editor, www.pspad.com"> <title></title> </head> <body> <?php error_reporting(E_ALL); if($_FILES['file']['type'] == 'image/jpg' OR $_FILES['file']['type'] == 'image/jpeg' OR $_FILES['file']['type'] == 'image/pjpeg') { $uploaddir = 'Bilder/user_Pics/'; if($_FILES['file']['type'] == 'image/pjpeg') { $name = $_SESSION['user_id'].'.jpeg'; } if($_FILES['file']['type'] == 'image/jpeg') { $name = $_SESSION['user_id'].'.jpeg'; } if($_FILES['file']['type'] == 'image/jpg') { $name = $_SESSION['user_id'].'.jpg'; } $Files = $_FILES['file']['tmp_name']; print '<pre>'; if (move_uploaded_file($Files, $uploaddir . $name)) { if($insert = @mysql_query("UPDATE benutzerdaten SET Bild = 'Bilder/user_Pics/$name' WHERE Nickname like '".$_SESSION['user_nickname']."'")) echo "Upload erfolgreich!<br>Es kann ein Moment dauern bis das Bild angezeigt wird.<br> Nach dem nächten Login werden die Daten übernommen.<br><a href='?URL=aenderungSpeichern.php'>Zurück</a>"; } } else { echo 'Es dürfen nur Bilddateien mit den Formaten jpeg und jpg hochgeldaen werden.<br><a href="?URL=aenderungSpeichern.php">Zurück</a>'; } ?> </body> </html>
auf lima-city.de leuft er ohne problehme aber auf meinen server nicht!
da kommt immer:
Warning: move_uploaded_file(Bilder/Bilderalbum/814.png) [function.move-uploaded-file]: failed to open stream: Permission denied in /srv/www/vhosts/xxxxxxxx.de/httpdocs/BilderalbumUploader.php on line 53
Warning: move_uploaded_file() [function.move-uploaded-file]: Unable to move '/tmp/phphbX9rm' to 'Bilder/Bilderalbum/814.png' in /srv/www/vhosts/xxxxxxxx.de/httpdocs/BilderalbumUploader.php on line 53
reicht es wenn man an meinen bild uploder nen paar kleine sachen ändert oder muss ich einen neuen machen? -
Diskutiere mit und stelle Fragen: Jetzt kostenlos anmelden!
lima-city: Gratis werbefreier Webspace für deine eigene Homepage
-
Hast du mal versucht die Zugriffsrechte des betreffenden Ordners neu zu setzen?
So wie ich das sehe brauchst du hier Schreibrechte, andernfalls könnte ich mir die Meldung "Permission denied" nicht erklären.
-
naja der serve ist extra sicher !
kann man das nicht ihrgetn wie anderer umgeheen? -
cookies schrieb: Du kannst einfach mit jedem FTP-Programm den CHMOD vom Ordner 'Bilder/Bilderalbum' ändern.
JA DANKE! -
chatvz schrieb:
cookies schrieb: Du kannst einfach mit jedem FTP-Programm den CHMOD vom Ordner 'Bilder/Bilderalbum' ändern.
JA DANKE!
Rieche ich hier ein kleines Fünkchen Sarkasmus?
Auf jeden Fall mindert das nicht unbedingt die Sicherheit deines Servers, wenn du die Schreibrechte für einen Ordner setzt. Und es gibt auch meiner Meinung nach keine andere Möglichkeit. -
Diskutiere mit und stelle Fragen: Jetzt kostenlos anmelden!
lima-city: Gratis werbefreier Webspace für deine eigene Homepage