je m'suis melange, avec tout ca, et j'ai commite le mauvais fichier......

je m'suis melange, avec tout ca, et j'ai commite le mauvais fichier... retablissement du mix modifs arno + modifs fil + modifs antoine (inch-'allah)Pour resumer :* upload plusieurs fichiers d'un coup* envoie vers spip_test_dirs si probleme de droits* suppression fichier ecrire/upload/xxxx (je laisse le code en commentaire)

spip_image.php3

@@ -63,7 +63,6 @@ function deplacer_fichier_upload($source, $dest) {
 		exit;
 	}
 
-	umask('0000');
 	$ok = @copy($source, $dest);
 	if (!$ok) $ok = @move_uploaded_file($source, $dest);
 	if ($ok)
@@ -199,7 +198,7 @@ function ajout_doc($orig, $source, $dest, $mode, $id_document, $doc_vignette='',
 		$id_document = 0;
 	}
 	if (!$id_document) {
-		$query = "INSERT spip_documents (id_type, titre) VALUES ($id_type, 'sans titre')";
+		$query = "INSERT spip_documents (id_type, titre) VALUES ($id_type, '')";
 		mysql_query($query);
 		$id_document = mysql_insert_id();
 		$nouveau = true;
@@ -234,7 +233,7 @@ function ajout_doc($orig, $source, $dest, $mode, $id_document, $doc_vignette='',
 		$hauteur_prev = $preview['height'];
 		$largeur_prev = $preview['width'];
 		$fichier_prev = $preview['fichier'];
-		$query = "INSERT spip_documents (id_type, titre, largeur, hauteur, fichier) VALUES ('1', 'vignette', '$largeur_prev', '$hauteur_prev', '$fichier_prev')";
+		$query = "INSERT spip_documents (id_type, titre, largeur, hauteur, fichier) VALUES ('1', '', '$largeur_prev', '$hauteur_prev', '$fichier_prev')";
 		mysql_query($query);
 		$id_preview = mysql_insert_id();
 		$query = "UPDATE spip_documents SET id_vignette = '$id_preview' WHERE id_document = $id_document";
@@ -272,7 +271,7 @@ function ajout_doc($orig, $source, $dest, $mode, $id_document, $doc_vignette='',
 	}
 	
 	if ($doc_vignette){
-		$query = "UPDATE spip_documents SET id_vignette=$doc_vignette, titre='$titre', descriptif='$descriptif' WHERE id_document=$id_document";
+		$query = "UPDATE spip_documents SET id_vignette=$doc_vignette, titre='', descriptif='' WHERE id_document=$id_document";
 		mysql_query($query);
 	
 	}
@@ -297,10 +296,31 @@ if (!$image_name AND $image2) {
 // ajouter un document
 //
 if ($ajout_doc == 'oui') {
-	if ($forcer_document == 'oui')
-		$id_document = ajout_doc($image_name, $image, $fichier, "document", $id_document);
-	else
-		$id_document = ajout_doc($image_name, $image, $fichier, $mode, $id_document);
+	if ($dossier_complet){
+		$myDir = opendir('ecrire/upload');
+		while($entryName = readdir($myDir)) {
+			if (is_file("ecrire/upload/".$entryName) AND !($entryName=='remove.txt')) {
+			if (ereg("\.([^.]+)$", $entryName, $match)) {
+					$ext = strtolower($match[1]);
+					if ($ext == 'jpeg')
+						$ext = 'jpg';
+					$req = "SELECT extension FROM spip_types_documents WHERE extension='$ext'";
+					if ($inclus)
+						$req .= " AND inclus='$inclus'";
+					if (@mysql_fetch_array(mysql_query($req)))
+						$id_document = ajout_doc('ecrire/upload/'.$entryName, 'ecrire/upload/'.$entryName, '', 'document', '');
+				}
+			}
+		}
+		closedir($myDir);
+	
+	} 
+	else {
+		if ($forcer_document == 'oui')
+			$id_document = ajout_doc($image_name, $image, $fichier, "document", $id_document);
+		else
+			$id_document = ajout_doc($image_name, $image, $fichier, $mode, $id_document);
+	}
 }
 
 
@@ -353,8 +373,11 @@ if ($doc_supp) {
 
 
 // supprimer le fichier original si pris dans ecrire/upload
+/* en debat.... peser securite vs conformite upload http
 if ($supprimer_ecrire_upload)
 	@unlink ($supprimer_ecrire_upload);
+*/
+
 
 //
 // redirection