Bonjour,
le plugin swfupload (upload multiple sans ftp), fonctionne sous IE mais pas avec les navigateurs non ie SAUF si je mets un fichier de traitement de l'upload directement dans le répertoire du plugin.
Le code du fichier du traitement de l'upload est celui ci
<?php
if (!isset($_FILES["Filedata"]) || !is_uploaded_file($_FILES["Filedata"]["tmp_name"]) || $_FILES["Filedata"]["error"] != 0) {
header("HTTP/1.1 500 Internal Server Error");
echo "invalid upload";
exit(0);
}
$upload_dir=$_POST["UPLOAD_DIR"];
//$upload_dir = determine_upload();
$nom=$upload_dir.$_FILES['Filedata']['name'];
@move_uploaded_file($_FILES['Filedata']['tmp_name'],$nom);
?>
Ma question est : y a t il un risque au niveau sécurité d'avoir un tel fichier dans la racine du répertoire du plugin ?
J'espère avoir été clair !
Merci
Phil