Witaj Gościu! ( Zaloguj | Rejestruj )

Forum PHP.pl

> [PHP] Formularz dodawanie załącznika
ZenekN
post
Post #1





Grupa: Zarejestrowani
Postów: 419
Pomógł: 5
Dołączył: 7.08.2012

Ostrzeżenie: (0%)
-----

Hej chciałem dołączyć do formularza, możliwość dodawania załącznika.

Jak mogę zabezpieczyć się przed możliwością uploadu plików w innym formacie np. php, lub przed nadpisywaniem nagłówków.
Jakie są metody zabezpieczeń.
Go to the top of the page
+Quote Post
 
 Start new topic
Odpowiedzi (1 - 3)
prz3kus
post
Post #2





Grupa: Zarejestrowani
Postów: 260
Pomógł: 30
Dołączył: 22.01.2007

Ostrzeżenie: (0%)
----- 

[PHP] pobierz, plaintext 
  1. $dozwolone_rozszerzenia=array("jpeg", "jpg", "tiff", "tif", "png", "gif");
  2. $plik_rozszerzenie=pathinfo(strtolower($plik_nazwa), PATHINFO_EXTENSION);
  3. if (!in_array($plik_rozszerzenie, $dozwolone_rozszerzenia, true)) {
  4.     exit("Niedozwolone rozszerzenie pliku.");
  5. }
[PHP] pobierz, plaintext


Ten post edytował prz3kus 16.11.2015, 13:09:57
Go to the top of the page
+Quote Post
ZenekN
post
Post #3





Grupa: Zarejestrowani
Postów: 419
Pomógł: 5
Dołączył: 7.08.2012

Ostrzeżenie: (0%)
-----

Chciałem zapytać dlaczego została uzyta metoda exit();
Czy bezpieczne będzie to jeśli zamiast exit wpiszę echo 'Niedozwolone rzszerzenie'
Go to the top of the page
+Quote Post
Pyton_000
post
Post #4





Grupa: Zarejestrowani
Postów: 8 068
Pomógł: 1414
Dołączył: 26.10.2005

Ostrzeżenie: (0%)
-----

exit przerywa wykonywanie skryptu.
Go to the top of the page
+Quote Post
« Następny starszy · PHP · Następny nowszy »
 

Reply to this topicStart new topic
2 Użytkowników czyta ten temat (2 Gości i 0 Anonimowych użytkowników)
0 Zarejestrowanych:

 

Tryb wyświetlania: Przełącz na: Standardowy · Linearny+ · Przełącz na: Drzewo

Śledź ten temat · Wyślij temat na e-mail · Wydrukuj ten temat · Subskrybuj to forum

RSS Aktualny czas: 7.10.2025 - 20:18
Powered By IP.Board © 2025  IPS, Inc.
All changes by PHP.pl Administrators
Hosting zapewnia NQ.pl hosting, trac, svn