bezpecnost uload souboru

1. Návštěvník E9F0BC9A 31. 1. 2006 09:55

   Zdar! Vytvoril jsem si stranky, kde muze kdokoliv nahrat soubor na server. To co nechci je, aby mi tam kdekdo nahraval skripty a programy. Tak jsem si do skriptu pridal kod: if($soubor_type=="application/octet-stream") { echo "Spatny typ souboru"; } else {...nahrani souboru...} Myslite, ze to staci? Pokud znate nejaky dobry odkaz pro bezpecnost takovychto skriptu, sem s nim! dik

2. Návštěvník 16D3FBA3 31. 1. 2006 11:01

   Příklad: Script na upload obrázku s určitou velikostí. if ($the_file_type == "image/pjpeg"){$prip = "jpg";} else if ($the_file_type == "image/jpeg"){$prip = "jpg";} else if ($the_file_type == "image/gif"){$prip = "gif";} else {echo "@!#$"; exit;} if ($the_file_size > 15000){ echo "Obrázek musí mít max. 15KB !"; exit;} $lol = copy($the_file, "images/".$the_file); if (!$lol){ echo "Chyba"; exit;}

3. Návštěvník E9F0BC9A 31. 1. 2006 15:06

   moc sem nepochopil, co jsi tim chtel rict.... maji php, asp, cgi, a jine MIME typ "application/octet-stream"?

4. Návštěvník C020609F 31. 1. 2006 17:11

   Pokud se nepletu tak PHP ma MINE typ application/x-httpd-php Ale muzes to vyladit tim ze zkontrolujes jen, jestli soubor je "application/"

← Zpět na všechna témata