Simon9990

Hello Leute

Habe bereits gegoogelt, aber naja gibt auch nichts richtiges her.

Ich möchte meinen Usern die Möglichkeit geben Bilder via zip upzuladen.
Das heißt sie können sich 40 Bilder zippen und müssen dann nicht 40 mal das Bild auswählen und uploaden, sondern einfach dieses Zip file, das dann von php_zip ausgelesen und abgespeichert wird.

Scheint ja alles kein Problem zu sein.
Ein bisschen zip_open, zip_read, zip_entry_open sowieso die close funktionen und alles ist perfekt Denkste
Manche Bilder müssen natürlich verkleinert werden und natürlich braucht man auch Thumbnails.
(Kein Problem, man hat ja eine Klasse für sowas geschrieben)

Ich dachte mir:
Lad das Zip File einfach rauf und entpacke das tmp-File, speicher die Bilder alle nach einander in einen ordner, verkleinere sie und verschiebe sie dann wieder mittels move_uploaded_file in die richtigen Ordner.

Nur scheint mir das etwas aufwändig und deshalb meine Frage:
Kann man gezippte Bilder irgendwie direkt bearbeiten ohne sie zwischenspeichern zu müssen ?
Und wie viel Zeit "kostet" so ein move_uploaded_file extra mehr ?


Danke schon im Vorhinein.

Grüße Simon9990

__________________
Der G-Translator

Mister Ad

Zergling-new

Hallo,
also move_uploaded_file wird fehlschlagen, weil die Funktion nur Dateien aus dem $_FILES Array verschiebt; Dass die JPGs über das ZIP gerade hochgeladen wurden weiß das System nicht; das ist ein Sicherheitsfeature. Du wirst am Besten rename() zum Verschieben verwenden.

Ein "move" mehr oder weniger, naja bei 40 Bildern kann das schon etwas Zeit kosten, aber unerheblich wenig, wenn man die Upload-Zeit für 40 Bilder betrachtet (selbst gezippt).

Aber die Idee war doch schonmal ganz gut, ZIP hochladen, in den TMP-Ordner entpacken, Thumbnails und Großansicht erzeugen, verschieben, fertig.

Simon9990

Hi

Danke für die Antwort.
Ok funktioniert so weit ganz gut.

Nur noch 2 Dinge

1.) Gibt es eine Möglichkeit zu prüfen, ob das File, das auf dem Server liegt ein von PHP temporäres ist, das ich mit move_uploaded_file uploaden kann bzw. eines, das ich eben mit zip entpackt habe ?
(Wie gesagt habe ich eine Image Klasse, die Bilder, die von der Größe her passen gleich mit move_uploaded_file verschiebt).
Ich habe es jetzt vorerst mal so gelöst, dass ich einfach mitgebe, ob diese Datei von der Zip Klasse kommt oder per form gerade upgeladen wurde

2.) Das dürfte dann doch ein Sicherheitsrisiko geben, wenn alle Dateien aus diesem Archiv ungeprüft upgeladen werden und auf dem Server liegen. Gibt es eine Möglichkeit, dass ich nur image Dateien entpacke.
Natürlich kann ich den zip_namen vor dem entpacken immer auf die Dateiendung überprüfen, aber das so sicher ist ?


Gruß Simon

__________________
Der G-Translator

marcusson

Na klar gibt es eine Möglichkeit das zu prüfen. Du willst doch von jeder Grafik eine Vorschau erzeugen, richtig? Dann ist es einfach: wenn es keine Bilddatei ist, dann wird auch der Versuch davon ein Thumbnail zu erstellen fehlschlagen.

Simon9990

Hello

Ja ne is kla !
Aber ich denke da so an jemanden, der das File hochlädt und das Script abbricht bevor ich das temporäre File wieder lösche.
Dieser überaus böse Mensch greift dann einfach direkt mit seinem Browser auf dieses File zu.
Oder sollte ich bestimmte Rechte an diesen Ordner vergeben ?

__________________
Der G-Translator

Zergling-new

Der temporäre Ordner, in dem hochgeladene Dateien landen, ist üblicherweise nicht über das Web erreichbar.