Probiert und gesucht aber nichts hilft

D

DDario

New Member
Hi, habe Confixx 3.21 auf meinen Sever installiert. Läuft auch alles Supper einschließlich php. Nur der php upload funktioniert nicht. Habe auch schon durch zahlreiche Beiträge hier und woanders die php.ini mal schön immer umgeschrieben. Jedoch hat es nie geholfen.

Also php upload funktioniert der Script womit die Datei geladen werden soll funktioniert einwandfrei, da ich es schon auf einen anderen Server getestet habe.

Bitte um Hilfe habe schon wirklich viel gelsen jedoch nichts gefunden

Liebe Grüße

PS: Neustarten des Apache servers habe ich auch bei jeder Änderung vollzogen.
 
Nenne mal das Skript (am besten die Stelle mit dem Upload zeigen)
Und zeige mal deine php.ini.


Besten Falls ist es wieder nur eine register_globals Einstellung. (das uploadSript laeuft wohl nur mit "register_globals ON")
 
achso vielleicht sollte ich noch erwähnen:

Wenn ich register_globals auf off setzte funktionieren einige php scripts nicht mehr richtig. Wenn ich es auf on setzte funktioniert alles super nur halt der upload nicht
 
Dann nenne nun mal dein upload Skript.
Deine php.ini Datei kenne ich auch noch nicht.



Wenn ich register_globals auf off setzte funktionieren einige php scripts nicht mehr richtig.
Click to expand...
Das liegt daran, dass die Skripte noch im "alten Stil" (nett ausgedrueckt) verfasst sind.
 
DDario said:
Wenn ich register_globals auf off setzte funktionieren einige php scripts nicht mehr richtig.
Click to expand...
Tipp: Register_Globals off setzen und die besagten Scripts austauschen oder umschreiben.

Eingeschaltete Globals waren in der letzten Zeit häufig Vorbedingung dafür, dass ein Angriff auf eine PHP-Lücke greifen konnte.

Sollten die Scripte neueren Datums sein, ist Register_Globals IMHO ein Zeichen dafür, dass auch sonst wenig Bewusstsein für Sicherheit im Design und Style vorlag.
 
Hier der Upload Teil

PHP: 
<!-- upload script -->
			<form enctype="multipart/form-data" action="index.php" method="post"> 
			<input type="hidden" name="action" value="bilder">
			<input type="hidden" name="cat" value="<?php echo $cat; ?>">
			<input type="hidden" name="do" value="upload">
				<table width="515" border="0" cellspacing="1" cellpadding="0" bgcolor="black">
						<tr>
							<td bgcolor="#c1c1c1">Bild hinzuf&uuml;gen</td>
						</tr>
						<tr>
						<td align="center" bgcolor="#e4e4e4"><input type="file" name="file"></td>
					</tr>
				<tr>
					<td align="right" bgcolor="#c1c1c1"><input type="submit" class="button-1" class="button-1" value="hochladen"></td>
				</tr>
				</table>
				<br>
					<br>
				</form>

MMMM Ich hatte die Scripte immer auf den apache mit php4 gehabt. Und nun habe ich apache2 und php5.
 
Änder
PHP: 
<?php echo $cat; ?>
in
PHP: 
<?php echo $_GET['cat']; ?>
Aber auch das ist unsicher! Führe vorher eine Prüfung durch, z.B. mit preg_match().
 
Zuerst einmal möchte ich Dich bitten, die Boardregel Nr. 3 nochmal genau anzuschauen und Dich daran zu halten.

Wie wird das Script aufgerufen? Poste mal bitte, wie das genau aufgerufen wird. Als Beispiel: http://www.serversupportforum.de/forum/newreply.php?do=newreply&noquote=1&p=82963

Und dann auch bitte den Quellcode von dem Script, wenn Du es im Browser aufrufst.
 
Zuerst einmal möchte ich Dich bitten, die Boardregel Nr. 3 nochmal genau anzuschauen und Dich daran zu halten.
Click to expand...

Stimmt haste recht !

Inzwischen habe ich den Fehler auch besseitigen können. War auch etwas blöd von mir, da ich nie wirklich geschaut habe ob was hochgeladen wird oder nicht. Das einzigste Problem, welches ich noch habe ist, dass wenn Fotos hochgeladen werden, sind sie immer auf chmod 600, was erklärt warum ich nie gesehen habe, dass die Fotos da waren. Es wäre nicht schlecht wenn die Fotos alle auf 744 wären wenn ich sie hochlade.

Gruss und danke für eurer Hilfe konnte schon wieder einiges lernen
 
Nachdem Du die Datei verschoben hast, führst kannst Du mit PHP den Chmod entsprechend setzen. Der chmod Befehl heisst... *trommelwirbel*, genau: chmod().
 
marneus said:
Nachdem Du die Datei verschoben hast, führst kannst Du mit PHP den Chmod entsprechend setzen. Der chmod Befehl heisst... *trommelwirbel*, genau: chmod().
Click to expand...

Na na na so einfach ist es wohl doch nicht. Den Befehl kenne ich wohl auch ;). Ich frage mich nur, warum es bei meinem alten Server nie nötig war, einen chmod Befehl in den Script einzubauen. Ich habe einen weiteren php Script getestet, dort wird chmod auch falsch gesetzt. Das hieße also ich müsste alle Scripte, die ich besitze ändern. MMMM komisch komisch komisch
 
You must log in or register to reply here.
Back
Top