принцип работы FileReference

[klafuda_klalafu]

то что передать это я понимаю! а каким образом из
php скрипта передать ?....
+ как сгенерировать в ПХП уникальное имя ? ...
вот в чем вопрос... я не про алгоритм спрашиваю а конкретно про исполнение...

Добавлено через 2 минуты
алгоритм я понял
а какова реализация ?
какой командой из приведенного пхп скрипта сделать правльный возврат !?
и сгенерировать уникальное имя ?

[mre]

У FileReference есть свойства name, type.
Используя их генерируете какое угодно имя.
Передаете его с URLRequest.
В php-скрипте используете его для сохранения файла.
Зачем передавать что-то обратно из php?

[klafuda_klalafu]

обратно его надо возращать для того что бы флешка могла наш свежезегруженый на сервер файл загрузить в себя и отобразить то что мы загрузили!...
к тому же повторяю вопрос..
необходимо сгенерировать УНИКАЛЬНОЕ имя!

Добавлено через 17 минут
все догадался до более простого решения...
вместе с файлом передавть в php скрипт сгенерированое в swfке имя а в php сохранять с придуманым в swfке именем.. вот тока вопрос каким образом передавать а там принимать ...
все ! нашел !....

http://www.flasher.ru/forum/archive/...p/t-95533.html

Добавлено через 1 час 25 минут
я просто гений!...
или ....
вобщем следущая ситуация:

 uploadURL.url = "http://myweb/upload.php?type="+file.type;
file.upload(uploadURL);

и листнер DataEvent.UPLOAD_COMPLETE_DATA
выдает следущее:

uploadCompleteData: [DataEvent type="uploadCompleteData" bubbles=false cancelable=false eventPhase=2 data="1227189901.JPG"]

PHP выглядит так:

PHP код:

<?php
if ($_FILES['Filedata']['name']) {
$newName = time().$type;
$uploadDir = "images/";
$uploadFile = $uploadDir . basename($newName);
move_uploaded_file($_FILES['Filedata']['tmp_name'], $uploadFile);
echo($newName);
}
?>

итак вопрос а как же мне извлечь $newName из PHP?

[mre]

Сообщение от klafuda_klalafu

все догадался до более простого решения...
вместе с файлом передавть в php скрипт сгенерированое в swfке имя а в php сохранять с придуманым в swfке именем..

Сообщение от klafuda_klalafu

я просто гений!...

То есть, я Вам никак не помог.
Ну что же, тогда до всего остального тоже сами додумаетесь. Тем более, Вы гений.
Удачи.

[s8000_1]

Сообщение от mre

Передать с URLRequest сгенерированное во флеш имя.

А потом враги нагенерят хитрых имен файлов типа "/../blablabla.php"

PHP скрипт должен сам генерить имя и определять расширение.

[mre]

Сообщение от s8000_1

А потом враги нагенерят хитрых имен файлов типа "/../blablabla.php"

И каким же образом?

[s8000_1]

Сообщение от mre

И каким же образом?

Перехвачу запрос и подделаю имя.

Переделаю заголовок файла (если это картинка, то первые 128байт достаточно взять PNGшные, остальное - скрипт).

Ну и другие способы взлома. Есть масса статей по защите аплоада.

[mre]

Что-нибудь слышали про .htaccess и права доступа?

[s8000_1]

Сообщение от mre

Что-нибудь слышали про .htaccess и права доступа?

Это не панацея, это ОДИН ИЗ способов защиты. Использовать при аплоаде надо все доступные методы, а не только один.

Например:
http://habrahabr.ru/blogs/php/44610/

[mre]

Есть как способы атаки, так и защиты.
Если защита грамотная, то шансов ноль.
Но, на мой взгляд, это выходит за рамки обсуждаемой темы.