apache zip fout

[Droid]

Hallo

Ik heb voor een aantal van mijn eigen websites een vps met openSuSE 11.1. Heb niet al teveel technische verstand van de dingen, gebruik het ook vooral om mijn sites makkelijk te kunnen verdelen/beheren.

Nu loop ik tegen het probleem aan met het downloaden van dynamische zip bestanden. Mijn script pak meerdere bestanden van de server en zet ze in een zip die de surfer kan downloaden. Werkt prima om mijn windows systeem maar faalt op de daadwerkelijke server. Er wordt een leeg en niet te openen bestand gegenereerd.

Kennelijk moet ik de zip functie activeren maar dat lukt me niet.
In twee verschillende php.ini bestanden heb ik extension=zlib.so en extension=zip.so toegevoegd. Met behulp van yast heb ik php5-zip en php5-zlib geïnstalleerd.

Volgens mij zie ik nog iets over het hoofd maar weet niet wat.
Kan iemand me op weg helpen?

[t.bloo]

geef even een stukje code van hoe je die zip maakt?

als je geen foutmelding krijgt over "function not found" ofzo, dan zal het wel een bestandsrechten probleem zijn

[Droid]

De rechten staan allemaal op 777.

<?php
if ( (!isset($_GET['file'])) || empty($_GET['file']) ) {
    echo 'error';
    die;
}

$filename = $_GET['file'];

if (file_exists('docs/'. $filename)) {

    // Prepare File
    $file = tempnam("tmp", "zip");
    $zip = new ZipArchive();
    $zip->open($file, ZipArchive::OVERWRITE);

    // Staff with content
    $zip->addFile('docs/'.$filename, $filename);
    $zip->addFile('docs/readme.txt','readme.txt');

    // Close and send to users
    $zip->close();

    header('Content-Type: application/zip');
    header('Content-Length: ' .filesize($file));
    header('Content-Disposition: attachment; filename="'. $filename .'.zip"');
    readfile($file);
    unlink($file); 

} else {
    echo 'File not found';
}
?>

[Ahmed]

Probeer eens een andere browser. Internet Explorer bijvoorbeeld heeft aanvullende headers nodig om de zip goed ter download aan te kunnen bieden

Hierbij wat uit eigen code:

				header("Pragma: public");
				header("Expires: 0");
				header("Cache-Control: must-revalidate, post-check=0, pre-check=0");
				header("Cache-Control: private");
				header("Content-Description: File Transfer");

				//Use the switch-generated Content-Type
				header("Content-Type: archive/tar");

				//Force the download
				$header="Content-Disposition: attachment; filename=".basename($archiveName).";";
				header($header);
				header("Content-Transfer-Encoding: binary");
				header("Content-Length: ".filesize($archiveName)."");
				@readfile($archiveName);

[Droid]

De code is aangepast en het header deel ziet er nu zo uit:

    header('Pragma: public');
    header('Expires: 0');
    header('Cache-Control: must-revalidate, post-check=0, pre-check=0');
    header('Cache-Control: private');
    header('Content-Description: File Transfer');
    header('Content-Type: application/zip');
    header('Content-Length: ' .filesize($file));
    header('Content-Disposition: attachment; filename="'. $filename .'.zip"');
    header('Content-Transfer-Encoding: binary'); 

Het resultaat is hetzelfde: een niet te openen bestand van 0 bytes.

Trouwens, als het wel lokaal werkt maar niet op de server, dan zou het toch geen browser kwestie moeten zijn?

[dicktump]

Je gebruikt bij Content-Length $file en bij Content-Disposition $filename.

De variabele $filename wordt zo gedefinieerd: $filename = $_GET['file'];

Maar voor $file zie ik dat nergens, voor zover ik zo snel even zie.

[djluc]

Zorg ook voor wat veiligheid, dit wil je absoluut niet: $filename = $_GET['file'];

[QBell]

Zorg ook voor wat veiligheid, dit wil je absoluut niet: $filename = $_GET['file'];

hoezo niet.... Is leuk joh!
url?file=../../../../etc/shadow

of als die niet werkt 300X achter elkaar deze uitvoeren:
url?file=../../../../dev/sda

Krijg je ook hele leuke resultaten mee.

[t.bloo]

Ik heb het even uitgeprobeerd op een PHP 5.3 server hier en jouw stuk code werkt. Het geeft een zipje met twee files er in.

Je moet wel nog wat urldecode dingen er bij zetten en iets doen aan input validatie natuurlijk.

[Droid]

Prima die opmerkingen over veiligheid, daar moet nog wat meer ingangscontrole op.

Maar dat lost mijn probleem niet op.

[t.bloo]

misschien kunnen we per PB even een linkje uitwisselen dan kunnen we bij elkaar testen

[Droid]

Zou het kunnen dat het aan de php versie ligt? Op de server is 5.2.14 aanwezig.

PM komt eraan.

[t.bloo]

Jouw linkje werkt inderdaad niet, ligt dus niet aan je browser.

Edit: heb het nu ook op een PHP 5.2.14 machine getest en daar werkt het ook goed.

Belangrijk verschil in de phpinfo output is dat bij mij bovenin bij "Configure Command" staat

'--with-zlib' '--with-zlib-dir=/usr/local/lib' '--enable-zip'

en bij jou staat dat er niet. De instellingen verderop zijn precies hetzelfde.

[QBell]

Jouw linkje werkt inderdaad niet, ligt dus niet aan je browser.

Edit: heb het nu ook op een PHP 5.2.14 machine getest en daar werkt het ook goed.

Belangrijk verschil in de phpinfo output is dat bij mij bovenin bij "Configure Command" staat

'--with-zlib' '--with-zlib-dir=/usr/local/lib' '--enable-zip'

en bij jou staat dat er niet. De instellingen verderop zijn precies hetzelfde.

Zie onderstaand.....
Modules zijn dus niet native compiled maar later toegevoegd.

Hallo
Kennelijk moet ik de zip functie activeren maar dat lukt me niet.
In twee verschillende php.ini bestanden heb ik extension=zlib.so en extension=zip.so toegevoegd. Met behulp van yast heb ik php5-zip en php5-zlib geïnstalleerd.

Als je phpinfo() opvraagt staat er dan wel de zip extensie bij in de info?

[Droid]

Dat het niet native is kan kloppen. Ik heb tijdens het zoeken naar een oplossing dingen geprobeerd, zoals de aanpassingen van de ini en gebruik van yast. Van serverbeheer heb ik dus niet heel veel verstand. Ik probeer wel eerst dingen zelf uit te zoeken en op te lossen. Daardoor zal er hier en daar best iets onverwachts gebeuren.