disco

1 files changed, 20 insertions, 20 deletions

diff --git a/imageAJAX.php b/imageAJAX.php
index 49c856d..0831986 100644
--- a/imageAJAX.php
+++ b/imageAJAX.php
@@ -1,4 +1,6 @@
 <?php
+// imageAJAX.php
+//
 // le problème pour écrire ce fichier est qu'il est impossible d'afficher le contenu des variables avec "echo" ou "var_dump"
 // puisqu'on reste toujours sur la même page, il y a heureusement au moins deux manières de faire autrement:
 // - avec les outils de développement du navigateur (utiliser firefox ou chromium/chrome mais pas les autres)
@@ -31,28 +33,26 @@
 //    "url": "chemin/images/foo.jpg"
 //}
 
-// get envoyé avec le javascript
-$page = $_GET['page'];
-
 // debuggage
-// $_FILES contient:
-//~ $upload = array(
-    //~ 'name' => $_FILES['upload']['name'],
-    //~ 'type' => $_FILES['upload']['type'],
-    //~ 'tmp_name' => $_FILES['upload']['tmp_name'],
-    //~ 'error' => $_FILES['upload']['error'],
-    //~ 'size' => $_FILES['upload']['size']
-//~ );
-// print_r sert à "afficher" un tableau,
-// le 2ème paramètre 'true' permet de produire une simple chaine au lieu d'un affichage HTML
-// $tableau = print_r($_FILES, true);
-// $nom_fichier = "POST_AJAX.log";
-// $fichier = fopen('data/' . $page . '/images/' . $nom_fichier, 'w');
-// // w peut créer un fichier, si il existe déjà, il est effacé par le nouveau contenu
-// fputs($fichier, $tableau);
-// fclose($fichier);
-// chmod('data/' . $page . '/images/' . $nom_fichier, 0666);
+/*print_r($_FILES);
+$upload = array(
+    'name' => $_FILES['upload']['name'],
+    'type' => $_FILES['upload']['type'],
+    'tmp_name' => $_FILES['upload']['tmp_name'],
+    'error' => $_FILES['upload']['error'],
+    'size' => $_FILES['upload']['size']
+);
+print_r($upload);*/
+
+session_start();
+// et une backdoor de fermée!
+if(!isset($_SESSION['admin']) || $_SESSION['admin'] != 1 || !isset($_FILES['upload']) || empty($_FILES['upload']))
+{
+    header('Location: index.php?erreur=imageajax');
+}
 
+// get envoyé avec le javascript
+$page = $_GET['page'];
 
 // déjà fait dans installation.php
 if(!file_exists('data/' . $page . '/images'))