Hindre php i å skrive over filer ved opplasting

[mikaelandre]

JEg har et form som laster opp ei fil fra serveren. Det skal brukes til å legge ved et bilde til en nyhet som brukeren legger inn, og alt fungerer vel.

 

Problemet er at hvis det finnes et bilde på serveren med det samme filnavnet fra før, så vil det bildet bli sletta. Hvordan kan jeg hindre dette? Regner med at jeg må sjekke om fila finne, hvis ja endre filnavn, men vet ikke helt hvordan.

 

En annen ting. Alle filer som lastes opp får rettigheten 0700 og tilhører bruker nobody(apache). Er det lurt å bruke chmod/chown på filene for å endre slik at de bli lik med resten av filene, eller funker det greit bare la det være som det er? hva pleier dere å gjøre?

[Lokaltog]

Slik jeg pleier å gjøre er å lage en MD5-sum av f.eks. brukernavnet som har lastet

det opp, tittel på nyheten etc. og gi filen navn ut fra den MD5-summen. Når du

lister opp nyhetene kan du lage en ny sum, og henter ut bildet med den riktige

MD5-summen.

 

Hvis du skjønner logikken min!

[mikaelandre]

skjønte hva du mente, men jeg legger inn filnavnet i en database sammen med artikkelen med samme navn som når fila ble lasta opp. er det ikke kjekt å beholde filnavnet for å vite sånn ca. hvilket bilde det er? hvis jeg får ei /images mappe med 500 filer av typen md5 navn, så vil det kanskje bli litt vanskelig å navigere rundt.....

 

og hva med rettighetene?

[Lokaltog]

Med mindre du skal skrive og forandre på filene så er det vel nok med 0700 på

filene? Men hva vet vel jeg.

 

Og om filnavnene: du kan titte litt i manualen på filesystem functions, der er det

tonnevis av eksempler på hvordan man sjekker om en fil eksisterer (du kan bruke

is_file() kanskje?), og kombinere dette med en randomsiffergenerator som føyer til

5 siffer på slutten av navnet til hvert bilde?