Bild uploader entspricht nicht ned sicherheit standards meines Servers

lima-city → Forum → Die eigene Homepage → Sicherheit im Internet

Autor dieses Themas

13:11, 6.4.2009

Hi,
ich habe ein relativ Großes problem mit meinen Server und meine Bild Uploder!
Mein Bild uploder endspricht ihrgent wie nicht den sicherheitz ansprüchen meines servers

<?php  
include ("ddffg.php");
include ("hfhg.php"); 
include ("fujfngfh.php");
?> 
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
  <head>
  <meta http-equiv="content-type" content="text/html; charset=windows-1250">
  <meta name="generator" content="PSPad editor, www.pspad.com">
  <title></title>
  </head>
  <body>
<?php
error_reporting(E_ALL);
if($_FILES['file']['type'] == 'image/jpg' OR $_FILES['file']['type'] == 'image/jpeg' OR $_FILES['file']['type'] == 'image/pjpeg')
{
$uploaddir = 'Bilder/user_Pics/';

if($_FILES['file']['type'] == 'image/pjpeg')
{
$name = $_SESSION['user_id'].'.jpeg';
}
if($_FILES['file']['type'] == 'image/jpeg')
{
$name = $_SESSION['user_id'].'.jpeg';
}
if($_FILES['file']['type'] == 'image/jpg')
{
$name = $_SESSION['user_id'].'.jpg';
}

$Files = $_FILES['file']['tmp_name'];

print '<pre>';
if (move_uploaded_file($Files, $uploaddir . $name)) {
if($insert = @mysql_query("UPDATE benutzerdaten SET Bild = 'Bilder/user_Pics/$name' WHERE Nickname like '".$_SESSION['user_nickname']."'"))

   echo "Upload erfolgreich!<br>Es kann ein Moment dauern bis das Bild angezeigt wird.<br> Nach dem nächten Login werden die Daten &uuml;bernommen.<br><a href='?URL=aenderungSpeichern.php'>Zur&uuml;ck</a>";
}
}
else
{
echo 'Es dürfen nur Bilddateien mit den Formaten jpeg und jpg hochgeldaen werden.<br><a href="?URL=aenderungSpeichern.php">Zur&uuml;ck</a>';
}
?>
  </body>
</html>

auf lima-city.de leuft er ohne problehme aber auf meinen server nicht!
da kommt immer:

Warning: move_uploaded_file(Bilder/Bilderalbum/814.png) [function.move-uploaded-file]: failed to open stream: Permission denied in /srv/www/vhosts/xxxxxxxx.de/httpdocs/BilderalbumUploader.php on line 53

Warning: move_uploaded_file() [function.move-uploaded-file]: Unable to move '/tmp/phphbX9rm' to 'Bilder/Bilderalbum/814.png' in /srv/www/vhosts/xxxxxxxx.de/httpdocs/BilderalbumUploader.php on line 53

reicht es wenn man an meinen bild uploder nen paar kleine sachen ändert oder muss ich einen neuen machen?

Diskutiere mit und stelle Fragen: Jetzt kostenlos anmelden!

lima-city: Gratis werbefreier Webspace für deine eigene Homepage
thedarkside

thedarkside hat kostenlosen Webspace.

13:19, 6.4.2009
Hast du mal versucht die Zugriffsrechte des betreffenden Ordners neu zu setzen?
So wie ich das sehe brauchst du hier Schreibrechte, andernfalls könnte ich mir die Meldung "Permission denied" nicht erklären.
Autor dieses Themas
chatvz

chatvz hat kostenlosen Webspace.

14:29, 6.4.2009
naja der serve ist extra sicher !
kann man das nicht ihrgetn wie anderer umgeheen?
cookies

cookies hat kostenlosen Webspace.

14:32, 6.4.2009
Du kannst einfach mit jedem FTP-Programm den CHMOD vom Ordner 'Bilder/Bilderalbum' ändern.
Autor dieses Themas
chatvz

chatvz hat kostenlosen Webspace.

21:00, 6.4.2009

cookies schrieb: Du kannst einfach mit jedem FTP-Programm den CHMOD vom Ordner 'Bilder/Bilderalbum' ändern.

JA DANKE!
cookies

cookies hat kostenlosen Webspace.

21:03, 6.4.2009

chatvz schrieb:

cookies schrieb: Du kannst einfach mit jedem FTP-Programm den CHMOD vom Ordner 'Bilder/Bilderalbum' ändern.

JA DANKE!

Rieche ich hier ein kleines Fünkchen Sarkasmus?

Auf jeden Fall mindert das nicht unbedingt die Sicherheit deines Servers, wenn du die Schreibrechte für einen Ordner setzt. Und es gibt auch meiner Meinung nach keine andere Möglichkeit.
Diskutiere mit und stelle Fragen: Jetzt kostenlos anmelden!

lima-city: Gratis werbefreier Webspace für deine eigene Homepage

Dir gefällt dieses Thema?

Über lima-city

lima-city bietet dir kostenlosen und werbefreien Speicherplatz für Deine Homepage. Sofort anmelden und direkt loslegen mit Webspace, PHP, Datenbanken, günstigen Domains und einer tollen Community!

kostenloser Webspace werbefrei: lima-city