Bonjour.
J'utilise SPIP 1.9.2d
Je me sers du dossier /tmp/upload pour mettre un ensemble d'images à disposition de mes rédacteurs, images qui correspondent à une charte graphique.
Mon problème est que j'ai l'impression que certains ont accès à ces fichiers à travers le menu déroulant … et d'autres pas. ???
Y'a quelque chose que j'aurais loupé dans cette fonctionnalité, du style, il faut forcément être admin ou quelque chose comme ça???
Merci de vos réponses.
Un ptit up!
Ludovic CHEVALIER a écrit :
Bonjour.
J'utilise SPIP 1.9.2d
Je me sers du dossier /tmp/upload pour mettre un ensemble d'images à disposition de mes rédacteurs, images qui correspondent à une charte graphique.
Mon problème est que j'ai l'impression que certains ont accès à ces fichiers à travers le menu déroulant ... et d'autres pas. ???Y'a quelque chose que j'aurais loupé dans cette fonctionnalité, du style, il faut forcément être admin ou quelque chose comme ça???
Merci de vos réponses.
Bonjour.
Hary Razafindrambola a écrit :
Effectivement, faut être admin pour accéder dans tmp/upload. Soit vous uploader les fic à charger puis les rédacs ne font que les récupérer. Je pense.
En fait, pour l'upload, je le fais en ftp sans soucis.
Le problème est justement que les rédac n'y ont pas accès ensuite pour
les réutiliser dans leurs documents.
Merci pour cette première réponse.
Ludovic CHEVALIER a écrit :
Bonjour.
Hary Razafindrambola a écrit :
Effectivement, faut être admin pour accéder dans tmp/upload. Soit vous uploader les fic à charger puis les rédacs ne font que les récupérer. Je pense.
En fait, pour l'upload, je le fais en ftp sans soucis.
Le problème est justement que les rédac n'y ont pas accès ensuite pour
les réutiliser dans leurs documents.
tu as essayé de poser tes fichiers dans un sous-repertoire dans /upload ?
il me semble avoir vu un truc comme ca dans le code.
@++
Bonjour,
Une question à propos d'upload :
Qu'est-ce qui empêche d'uploader un fichier .php et de l'exécuter ??
Merci
Ludovic CHEVALIER a écrit :
Je me sers du dossier /tmp/upload pour mettre un ensemble d'images à disposition de mes rédacteurs, images qui correspondent à une charte graphique.
Mon problème est que j'ai l'impression que certains ont accès à ces fichiers à travers le menu déroulant ... et d'autres pas. ???
--
Stéphane
Jeune Chambre Economique : se former en servant la communauté
http://www.jce-rochefort.org - http://www.jce-poitoucharentes.org
BTS Electrotechnique *** http://enselec.team-santonum.com
Stéphane Santon a écrit :
Bonjour,
Une question à propos d'upload :
Qu'est-ce qui empêche d'uploader un fichier .php et de l'exécuter ??
t'as qu'à essayer ...
tu auras un beau zip de ton script que tu pourras telecharger.
Stephane a écrit :
Une question à propos d'upload :
Qu'est-ce qui empêche d'uploader un fichier .php et de l'exécuter ??t'as qu'à essayer ...
tu auras un beau zip de ton script que tu pourras telecharger.
J'ai oublié de préciser uploader par ftp...
J'ai oublié de préciser uploader par ftp...
Stephane a écrit :
Une question à propos d'upload :
Qu'est-ce qui empêche d'uploader un fichier .php et de l'exécuter ??t'as qu'à essayer ...
tu auras un beau zip de ton script que tu pourras telecharger.
--
Stéphane
Jeune Chambre Economique : se former en servant la communauté
http://www.jce-rochefort.org - http://www.jce-poitoucharentes.org
BTS Electrotechnique *** http://enselec.team-santonum.com
Stéphane G. a écrit :
Stephane a écrit :
Une question à propos d'upload :
Qu'est-ce qui empêche d'uploader un fichier .php et de l'exécuter ??t'as qu'à essayer ...
tu auras un beau zip de ton script que tu pourras telecharger.
J'ai oublié de préciser uploader par ftp...
ca ne change pas la reponse...
/tmp/upload n'est pas accessible.
Bonjour,
à priori plusieurs questions en une
c'est là qu'il ne faut pas mettre tous les droits à 777 ^^
amicalement
JEL
Stephane a écrit :
Stéphane G. a écrit :
Stephane a écrit :
Une question à propos d'upload :
Qu'est-ce qui empêche d'uploader un fichier .php et de l'exécuter ??t'as qu'à essayer ...
tu auras un beau zip de ton script que tu pourras telecharger.
J'ai oublié de préciser uploader par ftp...
ca ne change pas la reponse...
/tmp/upload n'est pas accessible.
_______________________________________________
liste spip
spip@rezo.net - désabonnement : spip-off@rezo.netInfos et archives : http://listes.rezo.net/mailman/listinfo/spip
Documentation de SPIP : http://www.spip.net/
irc://irc.freenode.net/spip ou
http://embed.mibbit.com/?server=irc.freenode.net&channel=%23spip
jel.spip a écrit :
Bonjour,
à priori plusieurs questions en une
c'est là qu'il ne faut pas mettre tous les droits à 777 ^^
tu peux bien mettre ce que tu veux, regarde dans /tmp, tu trouveras un .htaccess avec dedans "deny from all"
en général, ca suffit.
Bonjour.
Je relance ma question quant à l'upload de fichier, le fil de discussion ayant légèrement été détourné au cours du temps.
J'utilise SPIP 1.9.2d
Je me sers du dossier /tmp/upload pour mettre un ensemble d'images à disposition de mes rédacteurs, images qui correspondent à une charte graphique.
Mon problème est que j'ai l'impression que certains ont accès à ces fichiers à travers le menu déroulant ... et d'autres pas. ???
Depuis, j'ai essayé d'uploader les fichiers dans un sous répertoire de /tmp/upload .
Rien n'y fait, pour un utilisateur de bas, le bandeau des fichiers de /tmp/upload/monsousdir/ n'apparait pas (de même que la possibilité de faire des redirections d'ailleurs).
C'est pas possible de donner accès à ses fonctions aux rédacteurs???
A bientôt.