PHP-Programm erhalten mit ChatGPT - es ist erstaunlich

Streethawk68

Hallo!

Ich finde ChatGPT wirklich heiß. Hatte ein PHP-Programm geschrieben, mit dem man Dateien auf meinen Webspace hochladen kann. Dass der Benutzer mehrere Dateien auswählen und 'in einem Rutsch' hochladen könnte, erwies sich als kompliziert. Ich habe dann einfach ChatGPT mit der Aufgabe betraut. Und siehe, nicht nur, dass es sofort funktioniert, auch passt sich der Code vollkommen meinem bisherigen Skript an; ich muss nicht einmal nacharbeiten. Ich finde diese Leistung erstaunlich Und ihr?

Grüße, Streethawk68

Stef

Und wie und wo hast du es in Joomla eingebaut ?

Kann man das auch live sehen ?

Streethawk68

Stef : Sorry, gar nicht. Ist auf einem separaten Webspace. Daher auch im Offtopic-Bereich.

Stef

Zitat von Streethawk68

Stef : Sorry, gar nicht. Ist auf einem separaten Webspace. Daher auch im Offtopic-Bereich.

Kann man das auch live sehen ?

Streethawk68

Stef Gerne sende ich dir die Domain per PN wegen Sicherheitsbedenken.

Stef

Zitat von Streethawk68

Stef Gerne sende ich dir die Domain per PN wegen Sicherheitsbedenken.

Nein danke, keine PN bitte !

Streethawk68

Oh, zu spät! Sorry!

Stef

Zitat von Streethawk68

Oh, zu spät! Sorry!

Habe es gelöscht !

Streethawk68

Hallo und guten Morgen!

Falls jemand hier sich gut mit PHP auskennt ... es wäre toll, wenn er/sie mir sagen kann, wie sicher oder unsicher dieses Skript ist. Es soll ohne einen .htaccess-Schutz im Netz stehen.

PHP

<html>
    <head>
        <title>Schaf-Bilder hochladen</title>
        <style>
            strong {
                font-family: Arial;
                color: brown;
            }
        </style>
		<meta name="viewport" content="width=device-width, initial-scale=1.0">
    </head>
<body>
    <strong><big><big><big>Schaf-Bilder hochladen</big></big></big></strong><br /><br />
	<strong><big><big><big>Bis zu 20 Dateien gleichzeitig auswählen</big></big></big></strong>
	<br />
	<br />
    <br />
	<br />
	
    <?php
    if (isset($_FILES["Dateien"])) {
        // Anzahl der hochgeladenen Dateien ermitteln
        $anzahlDateien = count($_FILES["Dateien"]["name"]);
        
        // Verzeichnis, in das die Dateien hochgeladen werden
        $uploadOrdner = "upload/";

        // Sicherstellen, dass das Verzeichnis existiert
        if (!is_dir($uploadOrdner)) {
            mkdir($uploadOrdner, 0777, true);
        }

        // Dateien durchlaufen und hochladen
        for ($i = 0; $i < $anzahlDateien; $i++) {
            $startname = $_FILES["Dateien"]["tmp_name"][$i];
            $zielname = $_FILES["Dateien"]["name"][$i];
            $zielname = $uploadOrdner . time() . "_" . basename($zielname);

            // Datei hochladen
            if (@move_uploaded_file($startname, $zielname)) {
                echo "<p>Datei " . htmlspecialchars(basename($zielname)) . " wurde erfolgreich hochgeladen!</p>";
            } else {
                echo "<p>Fehler beim Hochladen von " . htmlspecialchars(basename($zielname)) . " (evtl. Problem mit Zugriffsrechten)!</p>";
            }
        }
    }
    ?>

    <!-- Formular für mehrere Dateien -->
    <form method="post" enctype="multipart/form-data" action="">
        <input type="file" name="Dateien[]" multiple />
        <input type="submit" value="Ausgewählte Dateien jetzt hochladen" />
    </form>
</body>
</html>

Alles anzeigen

Außerdem noch die Frage: Das Skript funktioniert nur, wenn der Ordner, in dem es steht, die Dateiberechtigungen "777" hat, also auch "ausführen" erlaubt. Ist das nicht gefährlich? Was kann man für die Sicherheit tun?

Grüße, Streethawk68

Elfangor93

Bei Dateiuploads wäre ich sehr vorsichtig. Wie gewährleistest du, dass niemand eine Datei mit Schadcode hochlädt?

Ist einmal eine schädliche Datei auf deinem Webserver kann sie im dümmsten Fall, Schadcode überall auf dem Webhost ausführen und somit potentiell auch parallel installierte CMS Systeme hacken.
Mein Rat: Skript offline nehmen, wenn du nicht ganz genau weisst was du tust!

bembelimen

Die Frage die sich immer stellt: warum nicht einfach irgendwas fertiges aus dem Internet nehmen? Da gibts so viele Scripte und Tutorials...

Streethawk68

Okay. Skript fürs erste offline genommen. Da eh nur ein paar Verwandte bestimmte Bilder hochladen sollen: Mit .htaccess schützen und um Nichtweitergabe des Logins bitten... vertretbar?

Grüße!

Elfangor93

You could use this for example:

GitHub - verot/class.upload.php: This PHP class uploads files and manipulates images very easily. It is in fact as much as an image processing class than it is an upload class. Compatible with PHP 4, 5, 7 and 8. Supports processing of local files,…

This PHP class uploads files and manipulates images very easily. It is in fact as much as an image processing class than it is an upload class. Compatible with…

github.com

Streethawk68

Sieht gut aus und funktioniert auch. Aber ich kann die Bilder nur als tmp-Link anklicken; sie sind nirgends auf meinem Server zur Weiterverwendung

Und dieses Programm darf alleine im Netz stehen und ist weitgehend sicher?

Grüße!

P.S.: Bitte auch Frage aus #12 beantworten, .htaccess...

Streethawk68

Hallö? Kommt noch was?

Elwood

Zitat von Streethawk68

Hallö? Kommt noch was?

Ja! (Aber bitte nicht pushen!).

Kann man einen User-Upload nicht mit einer fertigen Erweiterung realisieren?

Z.B. mit:

Download

Download - download Phoca extensions

www.phoca.cz

User Upload - Uploading Files In Frontend

Phoca Download - User Upload in frontend

www.phoca.cz

Tags