tmp Ordner & Upload Files

Hallo und guten Tag!

Ich lasse mir über den Dateiupload von Visforms Dokumente schicken und habe diese nun im tmp ordner von Joomla wieder gefunden. Natürlich müssen die Datein erst einmal auf den Server geladen werden um dann an mich geschickt werden zu können aber nun meine Fragen:

1. Sind die Uploads dort eigentlich sicher vor Zugriffen von Dritten sicher oder muss ich diese vor Zugriffen Schützen?
2. Lassen sich die Datein nach dem Email versand automatisch aus dem Ordner löschen, zwecks Speicherplatzeinsparung?

vielen Dank schon mal für die Antwort und natürlich für diese Super Erweiterung

Hallo,

1) Visforms ändert den Dateinamen beim Hochladen. Du kannst auch einen anderen Ordner mit einem nach außen nicht bekannten Namen anlegen und im Formular festlegen, dass hochgeladene Dateien in diesem Ordner gespeichert werden sollen. Leg in diesen Ordner eine "leere" Datei "index.html" dann kann man von außen nicht sehen, wie die Dateien in diesem Verzeichnis heißen.
Du kannst das Formular und das Uploadfeld so konfigurieren, dass die Info über Dateiname und Pfad nicht mit der Mail an den Benutzer verschickt wird. D.h. du kannst verhindern, dass die Information wie die hochgeladenen Dateien heißen und wo sie liegen nach außen gehen und insofern ist es eher unwahrscheinlich, dass jemand die Dateien findet und von außen ansehen kann.
Visforms hat aber keinen akitven .htaccess gestützten Schutz hochgeladener Dateien, das müsstest du selbst konfigurieren.

Es gibt keine automatische Löschung von Dateien.

Gruß,
Aicha

Danke für die schnelle Antwort

Hat VIS-forms denn dann noch die Zugriffsrechte um die Datein hochladen wenn ich den Ordner über htaccess Passwort geschützt mache?

Ich habe versucht den Standardpfad von /tmp zu ändern aber bekomme folgenden fehler:
Speichern fehlgeschlagen! Fehler: Verzeichnis für Dateiupload (Erweiterte Optionen) existiert nicht.

Egal bei welchem Ordner und auch wenn ich einen neuen Ordner erstelle...Zugriffsrechte sind wie beim tmp ordner immer 775

Hallo,

du must zuerst den Ordner erstellen und dann den korrekten Namen bzw. Pfad in der Formularkonfiguration im Reiter "Erweitert" eingeben.
Wenn das Verzeichnis direkt im root liegt, dann gibst du nur den Dateinamen ein (ohne führenes / ) wenn er in einem Unterverzeichnis liegt, dann eben den entsprechenden Pfad, aber immer ohne / vor dem ersten Verzeichnisnamen.

Ich hatte nicht an einen htaccess gestützten Passwortschutz gedacht, sondern eher an eine "deny from all" directive. Wie du das genau einstellen musst, dass Visforms noch hochladen und gegebenfalls die Datei auch an die Ergebnismail hängen kann, musst du testen.

Gruß,
Aicha