[addon multiplefileupload] MultipleFileUpload – form control

To prý jde vyřešit. Někde jsem o tom četl. Hledej Uploadify + https nebo Uploadfy+ssl

Tak to nevím, budeš muset hledat, ale pak určitě napiš co jsi našel. Přidám upozornění a řešení na wiki.

MFU url nekotroluje. Pokud nasměruješ jakýkoli požadavek na index.php, který vypadá jako od Uploadify, tak si ho stáhne. Zpracování se poté už může dít přes SSL (odeslání formuláře). Zase tak veliké bezpečnostní riziko bych v tom neviděl.

Projdi si zdrojáky MFU. Ty soubory do tempů ukládá ještě před startem sessions (právě kvůli flashi). Zpracování, tzn. přesun z tempů kam ty chceš už se perovádí na stránce se ssl (onSubmit)

EDIT: MFU si můžeš poměrně jednoduše upravit, aby kontrolovalo tokenID už před přesunem uploadu do tempů. V této chvíli** do tempů **přijme úplně cokoliv (stejně jako to dělá PHPko)…

Editoval honzakuchar (19. 4. 2010 13:17)

Zkontroloval bych co dělá model. Zda ukládá…

iguana007 napsal(a):

prohledej si temp složky jestli tam ty soubory někde nejsou. Ja měl nedávno problém v tom, že jsem si uploadované soubory přebíral ve špatné složce a tím pádem se mi jakoby nic nenahrálo.

Jak to myslíš?

P.S.: Ty soubory se z tempu mažou. Budeš muset to mazání zakomentovat v modelu.

Editoval honzakuchar (21. 4. 2010 9:57)

Tak pak bude asi chyba už někde při posílání toho dotazu. Budeš muset debugovat, u mně je to ok.

Tak to bude asi chyba na straně klienta. (někde v JavaScriptu)

Mrknu na to. Ovšem odstraněním této chyby už nebude doplněk použitelný se staršími verzemi. (ale to snad nevadí) Ale jde pouze o tom, že musí být stejné parametry funkce MultipleFileUpload::validateFileSize, jako ta funkce nadřazená NFileUpload::validateFileSize. // EDIT: pokud to budeš opravovat, tak mi prosím pošli patch, ať to nedělám zbytečně.

Editoval honzakuchar (2. 5. 2010 20:05)

aha

No je potreba projit vsechny volani funkci a prepsat je spravne. Ale nakonec jsem to nepouzil, takze vice poradit nemuzu, iplmentoval jsem si swfupload

Víte co, rozdělíme si to, já udělám podporu pro dynamickou klientskou část. (připojí se prostě jako modul a automatickými fallbacky na uživatelsky méně přívětivou verzi) A vy doděláte implementaci pro swfupload. :-)
Ale rozhodně, přepsat MFU v současné chvíli na swfupload bude určitě na chvíli, protože MFU neřeší bugy Uploadify, ale flashe.

Editoval Honza Kuchař (16. 5. 2010 19:32)

Těžko říct, bude třeba debugovat.

Jak aktuální? Proč by nebyly aktuální? Jak se pozná, že jsou neaktuální?

A tento jQuery plugin nějak obchází ty bugy ve flashi? Tzn. funguje session při uploadu?

Zeptám se jinak, jak jsi to implementoval do projektu? MFU totiž odstraňuje bug, že po uploadu se ti uživatel odhlásí. Totiž pošlou se při uploadu cookies z IE, i když jsi v Chrome.

Tak fajn, pošli mi to na mail, třeba se to bude hodit v dalším vývoji MFU. Mail najdeš zde: http://www.mujserver.net/?…

kubon napsal(a):

Oggy napsal(a):

kubon napsal(a):

Mám ten samý problém co Oggy, po odeslání formuláře je pole z getValues() prázdné, soubory mám aktuální z svn…

No já jsem na ten problém bohužel nedokázal přijít.. a protože to celkem hořelo neměl jsem možnost s tím trávit tolik času.. tak jsem využil plupload.

joo plupload se mi líbí hlavně kvuli html5 a uploadu přetažením přímo ze složky, ale trošku mam problem jak ten upload.php z examplu přetvořit do presenteru :-)

já si udělal componentu ..

tady js kód pluploadu:

<?php
$("#flash_uploader").pluploadQueue({
		// General settings
		runtimes : 'flash',
		url : {link upload},
		max_file_size : '10mb',
		chunk_size : '1mb',
		unique_names : true,
                rename: true,
                multi_selection:false,

                browse_button : 'pickfiles',
	        container : 'container',

		filters : [
			{ title : "Flash files", extensions : "flv,FLV"},
		],

		// Resize images on clientside if we can
		resize : { width : 1200, height : 900, quality : 90},

		// Flash settings
		flash_swf_url : '{!$baseUri}swf/plupload.flash.swf'
	});
?>

a componenta Plupload ..a její metoda handleUpload, která nahrazuje právě ten upload.php

<?php
 public function handleUpload() {
        // HTTP headers for no cache etc
	header('Content-type: text/plain; charset=UTF-8');
	header("Expires: Mon, 26 Jul 1997 05:00:00 GMT");
	header("Last-Modified: " . gmdate("D, d M Y H:i:s") . " GMT");
	header("Cache-Control: no-store, no-cache, must-revalidate");
	header("Cache-Control: post-check=0, pre-check=0", false);
	header("Pragma: no-cache");

        // Settings
	$targetDir =  Environment::getVariable('appDir')."/temp/plupload";
	$cleanupTargetDir = false; // Remove old files
	$maxFileAge = 60 * 60; // Temp file age in seconds

        // 5 minutes execution time
	@set_time_limit(5 * 60);
	// usleep(5000);

        // Get parameters
	$chunk = isset($_REQUEST["chunk"]) ? $_REQUEST["chunk"] : 0;
	$chunks = isset($_REQUEST["chunks"]) ? $_REQUEST["chunks"] : 0;
	$fileName = isset($_REQUEST["name"]) ? $_REQUEST["name"] : '';

        // Clean the fileName for security reasons
	$fileName = preg_replace('/[^\w\._]+/', '', $fileName);

        // Create target dir
	if (!file_exists($targetDir))
		@mkdir($targetDir);

        // Remove old temp files
	if (is_dir($targetDir) && ($dir = opendir($targetDir))) {
		while (($file = readdir($dir)) !== false) {
			$filePath = $targetDir . DIRECTORY_SEPARATOR . $file;

			// Remove temp files if they are older than the max age
			if (preg_match('/\\.tmp$/', $file) && (filemtime($filePath) < time() - $maxFileAge))
				@unlink($filePath);
		}

		closedir($dir);
	} else
		die('{"jsonrpc" : "2.0", "error" : {"code": 100, "message": "Failed to open temp directory."}, "id" : "id"}');

	// Look for the content type header
	if (isset($_SERVER["HTTP_CONTENT_TYPE"]))
		$contentType = $_SERVER["HTTP_CONTENT_TYPE"];

	if (isset($_SERVER["CONTENT_TYPE"]))
		$contentType = $_SERVER["CONTENT_TYPE"];

	if (strpos($contentType, "multipart") !== false) {
		if (isset($_FILES['file']['tmp_name']) && is_uploaded_file($_FILES['file']['tmp_name'])) {
			// Open temp file
			$out = fopen($targetDir . DIRECTORY_SEPARATOR . $fileName, $chunk == 0 ? "wb" : "ab");
			if ($out) {
				// Read binary input stream and append it to temp file
				$in = fopen($_FILES['file']['tmp_name'], "rb");

				if ($in) {
					while ($buff = fread($in, 4096))
						fwrite($out, $buff);
				} else
					die('{"jsonrpc" : "2.0", "error" : {"code": 101, "message": "Failed to open input stream."}, "id" : "id"}');

				fclose($out);
				unlink($_FILES['file']['tmp_name']);
			} else
				die('{"jsonrpc" : "2.0", "error" : {"code": 102, "message": "Failed to open output stream."}, "id" : "id"}');
		} else
			die('{"jsonrpc" : "2.0", "error" : {"code": 103, "message": "Failed to move uploaded file."}, "id" : "id"}');
	} else {
		// Open temp file
		$out = fopen($targetDir . DIRECTORY_SEPARATOR . $fileName, $chunk == 0 ? "wb" : "ab");
		if ($out) {
			// Read binary input stream and append it to temp file
			$in = fopen("php://input", "rb");

			if ($in) {
				while ($buff = fread($in, 4096))
					fwrite($out, $buff);
			} else
				die('{"jsonrpc" : "2.0", "error" : {"code": 101, "message": "Failed to open input stream."}, "id" : "id"}');

			fclose($out);
		} else
			die('{"jsonrpc" : "2.0", "error" : {"code": 102, "message": "Failed to open output stream."}, "id" : "id"}');
	}

	// Return JSON-RPC response
	die('{"jsonrpc" : "2.0", "result" : null, "id" : "id"}');

    }
?>

Honza Kuchař napsal(a):

Tak to bude implementace jednoducha. Staci prepsat GUI a metodu handleUpload – nebo tak nejak se jmenuje.

jj..řešil jsem to cestou nejmenšího odporu a funguje to spolehlivě .. pokud to budeš schopen přepsat na componentu dědící od FileUploadu aby to bylo možné použít ve formuláři..

zatím to do formuláře dostávám vlastně až v templatu.

Nechcete nekdo popsat implementaci plupload do Nette? MFU mi prijde hodne tezkopadne->zastarale…Diky

Tak nakonec za pomoci Oggy-ho jsem to implementoval (plupload). Jeste jednou diky!

Plná velikost – http://twitpic.com/1wqikz/full

Editoval dotTwelve (14. 6. 2010 15:39)

nejde, ale je to fajn nápad. Pokusím se to nějak v rámci té změny systému GUI promítnout.

Řekl bych, že to je už dávno vyřešeno systémem tokenů – fronta souborů se ukládá pod určitým tokenem, pokud token neexistuje, k nahrání souboru nedojde. Stačí tedy, když autorizaci podléhá vytvoření tokenu (= vytvoření samotné komponenty ve formuláři).

Probíhá to takto:

Přihlášenému uživateli zobrazíš formulář. Ve formuláři je prvek MultipleFileUpload. Tento prvek si při vytvoření vygeneroval token a uložil si ho do databáze. Pokud uživatel pošle soubory k nahrání, posílá se s nimi současně i vygenerovaný token. Při zpracování nahraných souborů se kontroluje, zda je zaslaný token platný. Pokud ano, zařadí se soubory do fronty k dalšímu zpracování. Pokud ne, nestane se nic. Po odeslání samotného formuláře se fronta vybere a Ty pracuješ se soubory, které byly zařazeny do fronty.

Pokud uživatel nebyl přihlášen, nezobrazil se mu formulář a tím pádem se mu ani nevygeneroval token – při pokusu nahrát soubor se nic nestane.

Už je to jasnější?

Demo nefunguje v Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.9.0.19) Gecko/2010033100 Iceweasel/3.0.6 (Debian-3.0.6–3)
Pouze tlačítko „Odeslat“, které po kliknutí nic nedělá.