From ce10c0ff1dd0b47bd494ae88ab2eaf6ab354b2b3 Mon Sep 17 00:00:00 2001
From: polo <ordipolo@gmx.fr>
Date: Fri, 2 Jun 2023 01:21:06 +0200
Subject: filtre nom des images + reorg code Image

---
 controller/Security.php | 44 ++++++++++++++++++++++++++++++++++++++++++++
 1 file changed, 44 insertions(+)

(limited to 'controller/Security.php')

diff --git a/controller/Security.php b/controller/Security.php
index 39205c1..3475a8d 100644
--- a/controller/Security.php
+++ b/controller/Security.php
@@ -20,6 +20,50 @@ class Security
 	    $chaine = trim($chaine); // supprimer espaces, tabulations et sauts de ligne en début et fin de chaine (pour l'entrée de l'éditeur)
 	    return $chaine;
 	}
+
+	public static function secureFileName(string $chaine): string
+	{
+		// sécuriser un nom avec chemin avec basename?
+		//$chaine = basename($chaine);
+
+		/* 
+		- caractères interdits sous windows / \ : * ?  " < > |
+		- mac autorise les /
+		- mac interdit :
+		- linux autorise tout sauf les /
+		- imagemagick ne supporte pas les :
+
+		- 'espace' fonctionne
+		- / remplacé par firefox en :
+		- \ retire ce qui est devant le \
+		- * fonctionne
+		- ? permet le téléchargement mais pas l'affichage
+		- " ne fonctionne pas, remplacé par %22, filtrer %22
+		- < > fonctionnent
+		- | fonctionne
+		- = fonctionne, mais je filtre parce qu'on en trouve dans une URL
+		- ' ` fonctionnent
+		- % fonctionne
+		- (){}[] fonctionnent
+		- ^ fonctionne
+		- # ne fonctionne pas
+		- ~ fonctionne
+		- & fonctionne
+		*/
+
+		// => on remplace tout par des _
+		// filtrer / et \ semble inutile
+
+		$cibles = [' ', '/', '\\', ':', '*', '?', '<', '>', '|', '=', "'", '`', '"', '%22', '#'];
+		return(str_replace($cibles, '_', $chaine));
+		
+		// les problèmes avec \ persistent !!
+		// => javascript
+		// malheureusement document.getElementById('upload').files[0].name = chaine; ne marche pas! interdit!
+		// solution?
+		// créer une copie du fichier et l'envoyer à la place
+		// envoyer le nom souhaité au serveur en AJAX puis renommer avec PHP
+	}
 }
 
 // erreurs à la création des mots de passe
-- 
cgit v1.2.3