On Tue, Dec 04, 2007 at 03:33:09PM +0100, Hans Paijmans wrote:
> het uploaden van een file via php gaat met
> 
> <form method="post" action="bla.php" enctype="multipart/form-data">
> <input type=file name=file1...
> 
> Maar dan moet ik steeds de naam zelf invullen. Ik wil echter
> de filenamen die moeten worden opgehaald, uit een bestaande
> lijst halen, zodat de user maar een keer dioe lijst hoeft
> op te sturen en dan in zijn of haar neus kan gaan zitten peuteren.
Dit kan alleen met een Java programma of andere zulk dingen. De reden
is dat anders een willekeurig server bestanden van je zou kunnen
pikken, door gewoon een bestandnaam in te vullen en programmatisch
submitten. Dus als beveiliging moet de gebruiker zelf de naam invullen.

Dus je moet waarschijnlijk even het internet afzoeken voor en "file
uploader" of zoiets met de juiste permissies om dit sort trucjes uit te
halen.

Met vriendelijke groet,
-- 
Martijn van Oosterhout   <kleptog@svana.org>   http://svana.org/kleptog/
> Those who make peaceful revolution impossible will make violent revolution inevitable.
>  -- John F Kennedy

-- Attached file included as plaintext by Ecartis --
-- File: signature.asc
-- Desc: Digital signature

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (GNU/Linux)

iD8DBQFHVW7zIB7bNG8LQkwRAtwGAKCDheHWRuqBS9ZNa67LyOnDTlRukgCeLPz+
BqrHfSdknG2pXGlrHDzn24Q=
=hi6t
-----END PGP SIGNATURE-----



