PHPcommander zabezpieczenie przed wysyłaniem skryptów

Forum PHP.pl > Forum > Gotowe rozwiązania

PHPcommander zabezpieczenie przed wysyłaniem skryptów

ciszex Zobacz profil	17.10.2006, 15:28:11 Post #1
Grupa: Zarejestrowani Postów: 9 Pomógł: 0 Dołączył: 11.06.2006 Ostrzeżenie: (0%)	Witam pobralem zarąbisty skrypcik (phpcommander by szewo) http://szewo.com/php/commander/ Jednak ma on mala w wlasciwei ogromna wade: wrzuca wszystkie pliki. Kombinowalem, zeby przyjmowal tylko pliki z zrosz php ale cos mi nie wychodzi:/ oto moje dotychczasowe dzielo : index.php [PHP] pobierz, plaintext <?php ... ... case "upload" : $z = explode(".",$fichier); $x=0; for($i=1;$i<=count($z);$i++){ if($z[$i] == "php" or $z[$i] == "php3" or $z[$i] == "php4" or $z[$i] == "php5" or $z[$i] == "phtml"){ $x++; } } if($x == 0){ if(copy("$fichier","$Directorytotal/$fichier_name")) Message("$strBtnStrFichier$fichier_name$strUploadBtnSize$fichier_size$strBtnStrMsgup load"); else Message("$strBtnStrErreur"); } else Message("$strBtnStrErreur"); break; ... ... ?> [PHP] pobierz, plaintext plik uppload.php [PHP] pobierz, plaintext <? require("./config.inc.php"); require("./funcs.inc.php"); PutHeader(); ?> <script LANGUAGE="JavaScript"> function SaisieCorrectNomupload(form) { Prts = form.fichier.value.length; if(Prts == 0) { alert(<? echo $struploadAlert; ?>); erreur = false; } else erreur = true; return erreur; } </SCRIPT> <BODY><? $strTitre = $struploadTitre; include "./head.inc.php"; ?><TABLE width=100% BORDER="0" CELLPADDING="0" cellspacing=0><TR><TD ALIGN="left"> <TABLE width=100% BORDER="0" CELLPADDING="0" cellspacing=0><TR><TD width=100%><TABLE width=100% width=100% cellspacing=0 cellpadding=0><TR> <TD><table border=1 width=100% bgcolor="#D6D3CE" cellspacing=0 cellpadding=1><tr><td><? echo $struploadDirectory; ?><? echo $Directory; ?></td></tr></table></TD> </TR></TABLE><BR> <table cellspacing=20><tr><td> <FORM ENCTYPE="multipart/form-data" ACTION="./index.php" METHOD=POST> <INPUT TYPE="hidden" name="MAX_FILE_SIZE" value="3145728"> <? echo $struploadFichier; ?><BR> <INPUT class=btn NAME="fichier" TYPE="file" SIZE="60"><P> <INPUT TYPE="hidden" NAME="Directory" VALUE="<? echo $Directory; ?>"> <INPUT TYPE="hidden" NAME="action" VALUE="<? echo $action; ?>"> <INPUT TYPE="hidden" NAME="sort" VALUE="<? echo $sort; ?>"> <TABLE><TR> <TD><INPUT class=btn TYPE="Submit" VALUE="<? echo $strupload; ?>" ONCLICK="return SaisieCorrectNomupload(this.form)"></TD> </FORM> <FORM METHOD="post" ACTION="./index.php"> <TD><INPUT TYPE="Submit" class=btn VALUE="<? echo $strAnnuler; ?>" ></TD> </TR></TABLE> <INPUT TYPE="hidden" NAME="Directory" VALUE="<? echo $Directory; ?>"> <INPUT TYPE="hidden" NAME="sort" VALUE="<? echo $sort; ?>"> </FORM> </TD></TR></TABLE> </TD></TR></TABLE> <? include "./foot.inc.php"; ?> </BODY> </HTML> [PHP] pobierz, plaintext P O M O C Y (IMG:http://forum.php.pl/style_emoticons/default/exclamation.gif) !

nospor Zobacz profil	17.10.2006, 15:38:53 Post #2
Grupa: Moderatorzy Postów: 36 559 Pomógł: 6315 Dołączył: 27.12.2004	Przenosze

ciszex Zobacz profil	19.10.2006, 14:12:49 Post #3
Grupa: Zarejestrowani Postów: 9 Pomógł: 0 Dołączył: 11.06.2006 Ostrzeżenie: (0%)	pomoze ktoś (IMG:http://forum.php.pl/style_emoticons/default/questionmark.gif) ? <jupi> zrobilem (IMG:http://forum.php.pl/style_emoticons/default/biggrin.gif) <lol2> pomylilem zmienne heh zamiast $z = explode(".",$fichier); powinno być: $z = explode(".",$fichier_name);

« Następny starszy · Gotowe rozwiązania · Następny nowszy »

2 Użytkowników czyta ten temat (2 Gości i 0 Anonimowych użytkowników)

0 Zarejestrowanych:

Tryb wyświetlania: Standardowy · Przełącz na: Linearny+ · Przełącz na: Drzewo

Śledź ten temat · Wyślij temat na e-mail · Wydrukuj ten temat · Subskrybuj to forum

Aktualny czas: 12.10.2025 - 14:31

Hosting zapewnia