Каким образом работает move_uploaded_file?

Question

eternalfire @eternalfire

PHP

Каким образом работает move_uploaded_file?

Здравствуйте, уважаемые знатоки!

Пытался подделать загруженный файл, создавая временный файл tmpfile, открывая его через fwrite передавая в массив $_FILES все данные об этом файле.
Но функция move_uploaded_file всё равно возвращает false.

Задумываясь об этом, решил посмотреть исходники move_uploaded_file но там сложно что-то разобрать.

Задался вопросом как вообще можно отлаживать функции из ядра, чтоб получить больше сведений почему она возвращает false, причины этого, но не получилось найти чего-либо значимого.

Хотелось бы узнать об этом от многоуважаемой публики.

Спасибо!

Вопрос задан более трёх лет назад
325 просмотров

Комментировать

Подписаться 3 Простой Комментировать

Решения вопроса 1

7 комментариев

FanatPHP @FanatPHP

Это здесь не при чем. Он пытается подделать загрузку (причем очень смешным и наивным способом, но это не важно). Подделка не будет работать в любом случае - с временным файлом, или постоянным, закрытым, открытым, существующим или отсутствующим - без разницы.

Написано более трёх лет назад
Rsa97 @Rsa97

FanatPHP, Угу. Сейчас посмотрел код PHP, там при получении запроса от сервера создаётся хэш (temp_name => temp_name) для всех полученных файлов. При любой операции идёт проверка наличия temp_name в этом хэше.
То есть, свой файл можно попробовать подсунуть только вместо одного из принятых.

Написано более трёх лет назад
FanatPHP @FanatPHP

Rsa97, все равно не получится. Код я не смотрел, но пробовал много лет назад на место временного файла подсунуть свой с тем же именем - пхп уже не признает за своего :)
Там, видимо, еще какая-то проверка есть.

Написано более трёх лет назад

Rsa97 @Rsa97

FanatPHP, Да вроде нету.

spoiler

PHP_FUNCTION(move_uploaded_file)
{
	char *path, *new_path;
	size_t path_len, new_path_len;
	zend_bool successful = 0;

// Здесь проверка на наличие самого хэша
	if (!SG(rfc1867_uploaded_files)) {
		RETURN_FALSE;
	}

	ZEND_PARSE_PARAMETERS_START(2, 2)
		Z_PARAM_STRING(path, path_len)
		Z_PARAM_PATH(new_path, new_path_len)
	ZEND_PARSE_PARAMETERS_END();

// Здесь проверяется, что в хэше есть путь к временному файлу
	if (!zend_hash_str_exists(SG(rfc1867_uploaded_files), path, path_len)) {
		RETURN_FALSE;
	}

// Проверяется наличие каталога для записи файла
	if (php_check_open_basedir(new_path)) {
		RETURN_FALSE;
	}

// Попытка переместить или скопировать файл
	if (VCWD_RENAME(path, new_path) == 0) {
		successful = 1;
	} else if (php_copy_file_ex(path, new_path, STREAM_DISABLE_OPEN_BASEDIR) == SUCCESS) {
		VCWD_UNLINK(path);
		successful = 1;
	}

// При успешной попытке файл удаляется из хэша, при неудачной - записывается ошибка
	if (successful) {
		zend_hash_str_del(SG(rfc1867_uploaded_files), path, path_len);
	} else {
		php_error_docref(NULL, E_WARNING, "Unable to move '%s' to '%s'", path, new_path);
	}

	RETURN_BOOL(successful);
}

Но надо попробовать

Написано более трёх лет назад

eternalfire @eternalfire Автор вопроса

Rsa97, FanatPHP, спасибо за пояснения!

Написано более трёх лет назад

Rsa97 @Rsa97

FanatPHP, Подмена загруженного файла работает.

Код

<html>
 <body>
  <form action='test.php' method='POST' enctype="multipart/form-data">
   <input type='file' name='test'>
   <input type='submit'>
  </form>
  <pre>
<?php
  $t = fopen($_FILES['test']['tmp_name'], 'w');
  fwrite($t, 'Test file');
  fclose($t);
  $t = is_uploaded_file($_FILES['test']['tmp_name']);
  echo $t ? "Uploaded file\n" : "Fake file\n";
  $t = move_uploaded_file($_FILES['test']['tmp_name'], $_FILES['test']['name']);
  echo $t ? "File moved\n" : "File not moved\n";
  readfile($_FILES['test']['name']);
?>
  </pre>
 </body>
</html>

Результат:

Uploaded file
File moved
Test file

Написано более трёх лет назад

FanatPHP @FanatPHP

Спасибо. Я утром искал свою заметку про те свои мучения, но не нашел и бросил. А зря, потому что тогда бы ерунды не писал. Сейчас напрягся и нашел - я, оказывается, хотел сделать прозрачную загрузку архивов, и подсовывать в move_uploaded_file файлы по одному. И там у меня первый как раз копировался, а остальные - нет, и теперь понятно почему - из хэша удаляются.
8 лет назад было :)

Написано более трёх лет назад

Пригласить эксперта

Ваш ответ на вопрос

Войдите, чтобы написать ответ

Похожие вопросы

PHP

Простой
Что лучше использовать для связей в бд?
- 1 подписчик
- час назад
- 19 просмотров
1

ответ
PHP

Простой
Deprecated: Implicit conversion from float to int loses precision in что не так?
- 1 подписчик
- 3 часа назад
- 30 просмотров
1

ответ
JavaScript

+2 ещё

Средний
Как можно изменить настройки модуля навигации карт Google на Яндекс карты?
- 2 подписчика
- 19 дек.
- 201 просмотр
2

ответа
PHP

+1 ещё

Средний
Как сортировать новости в результатах поиска по дате публикации?
- 5 подписчиков
- 19 дек.
- 1120 просмотров
1

ответ
PHP

+1 ещё

Простой
Частично не приходят письма с сайта на gmail — странно или норма?
- 1 подписчик
- 19 дек.
- 150 просмотров
2

ответа
PHP

+2 ещё

Простой
При использовании mediatopic.post как указать, что пост должен отображаться от имени группы?
- 1 подписчик
- 19 дек.
- 30 просмотров
1

ответ
PHP

+1 ещё

Средний
Как при сохранении данных дополнительно отправлять их в файл в контроллере Laravel?
- 1 подписчик
- 17 дек.
- 104 просмотра
0

ответов
PHP

+1 ещё

Средний
Как писать логи напрямую в Elastic?
- 1 подписчик
- 17 дек.
- 98 просмотров
3

ответа
PHP

Простой
Как сжать в зип архив сайт?
- 1 подписчик
- 16 дек.
- 161 просмотр
4

ответа
PHP

+3 ещё

Простой
Как исправить PHP Warning, если заходить на WordPress через Live Server VSCodium?
- 2 подписчика
- 15 дек.
- 172 просмотра
0

ответов
Показать ещё Загружается…

PHP разработчик

Lachestry • Таганрог

от 170 000 до 200 000 ₽

Backend-разработчик PHP

Wanted. • Москва

До 160 000 ₽

Senior PHP Developer

Wisebits

от 4 000 €

Парсер-бот

22 дек. 2024, в 20:12

10000 руб./за проект

Парсинг товаров с интернет-магазина

22 дек. 2024, в 19:47

3000 руб./за проект

Разработать дизайн приложений

22 дек. 2024, в 19:03

60000 руб./за проект

Answer 1 · 2019-04-24 13:36:34

tmpfile
...
The file is automatically removed when closed (for example, by calling fclose(), or when there are no remaining references to the file handle returned by tmpfile()), or when the script ends.

Так что, скорее всего, вы закрыли файл и он автоматически удалился. Либо вы держите его открытым на запись и он, соответственно, не перемещается.

Каким образом работает move_uploaded_file?

Войдите, чтобы написать ответ

Минуточку внимания

Войдите на сайт