[Erledigt] tmp bild löschen - sicher...

[Forumsgast]

Ich rufe per ajax request eine .php datei auf, die temporär angelegte Bilder wieder löschen soll.
Als get parameter übergebe ich Pfad und dateiname in der Form :
"../tmp/015415065779.gif" (z.b.)

Wenn ich jetzt ohne sicherung das bild bei dem parameter löschen lassen, dann kann ja jeder die seite einfach aufrufen mit z.b. dem parameter:
"../index.php" oder anderen, und somit alle dateien vom server löschen.

Wie mach ich das ganze sicher?

[Forumsgast]

Hallo,

ich nehme an, dass die temporär angelegten Bilder immer im gleichen Ordner abgelegt sind und das gleiche 'Namensmuster' (Also z.B. immer fünfstellige Zahlen) haben?

In diesem Falle kannst du einfach die GET-Übergabe überprüfen und sobald diese nicht dem gegebenen Muster entspricht, die Skriptausführung abbrechen, bzw. den Löschvorgang verhindern.

[Screeze]

habs jetzt lieber doch so gemacht, dass ich die bilder in eine datenbank eintrage, und bei jedem seitenaufruf geprüft würd ob die bilder länger als 30 sekunden bestehen, und wenn ja diese dann entfernt.
Das mit dem parameter war mir dann doch zu unsicher...

danke trotzdem