Fragen zum save mode

[einstein2]

Guten morgen
da ich den save mode noch immer habe, habe ich gedacht ihn so zu umgehen, chmod und mkdir raus aus setKategoriebild in /dbes:
$return=0;
//nur BildNr 1 wird berücksichtigt
if (intval($_POST['kArtikelBild'])>0 && $_FILES['bild'])
{
//hol categories_id
$categories_id = getFremdKategorie(intval($_POST['kArtikelBild']));
$bildname="categories/Kat_".$categories_id.".jpg";
if (!file_exists(DIR_FS_CATALOG_IMAGES."categories"))
//mkdir(DIR_FS_CATALOG_IMAGES."categories",0777);
move_uploaded_file($_FILES['bild']['tmp_name'],DIR_FS_CATALOG_IMAGES.$bildname);
//chmod (DIR_FS_CATALOG_IMAGES.$bildname, 0644);
//updaten
eS_execute_query("update categories set categories_image=\"$bildname\" where categories_id=".$categories_id);
}
}
mysql_close();
echo($return);
logge($return);
?>
dann verhält sich der connector normal aber leider werden die Kategoriebilder nicht übertragen, verzeichnis ist vorhanden und mit den rechten 644 versehen, wurde auch getestet mit 777.
gruss
sigi

 

[Thomas Lisson]

Hallo,

dies wird nicht so einfach zu bewerkstelligen sein. Der Knackpunkt ist dies hier:

move_uploaded_file($_FILES['bild']['tmp_name'],DIR_FS_CATALOG_IMAGES.$bildname);

Hier wird die übertragene Datei verschoben, wo sie hingehört. Das Verzeichnis DIR_FS_CATALOG_IMAGES (definiert in admin/includes/configure.php gehört einem anderen User als dem User, mit dem der Apache betrieben wird. Daher die Problematik.

move_uploaded_file() im Safe Mode: Überprüft ob die Dateien/Verzeichnisse, die mit dem Skript bearbeitet werden sollen, die gleiche UID Eigentümer haben wie das Skript selbst.