 [php] Załącznik wgrywany na serwer. Jakie rozszerzenia dopuszczać?, Czy ograniczać użytkownikom format ładowanych plików? |
| [php] Załącznik wgrywany na serwer. Jakie rozszerzenia dopuszczać?, Czy ograniczać użytkownikom format ładowanych plików? |
Post
#1
|
|
|
Grupa: Zarejestrowani Postów: 190 Pomógł: 0 Dołączył: 25.11.2015 Ostrzeżenie: (0%) 
 |
Witam.
Piszę mechanizm do wysyłania wiadomości pomiędzy poszczególnymi użytkownikami. Zalaczniki sa ladowane na serwer. Czy mam w jakiś sposób ograniczać format ładowanych plików? Czy folder do którego ładuje pliki musi mieć odpowiednie uprawnienia? tzn brak wykonania? Proszę o podpowiedź. Chce za wszelką cenę uniknąć możliwość ataku na strone. |
 |
 
|
 |
|
Post
#2
|
|
|
Grupa: Zarejestrowani Postów: 6 381 Pomógł: 1116 Dołączył: 30.08.2006 Ostrzeżenie: (0%)
|
A co mają chmody do tego? Plik żeby dało radę go wyświetlić musi być co najmniej do odczytu. A skoro tak to można go dowolnie wykonać.
|
|
|
|
|
Post
#3
|
|
|
Grupa: Zarejestrowani Postów: 190 Pomógł: 0 Dołączył: 25.11.2015 Ostrzeżenie: (0%)
|
Cytat(viking @ 15.12.2016, 06:38:27 )  A co mają chmody do tego? Plik żeby dało radę go wyświetlić musi być co najmniej do odczytu. A skoro tak to można go dowolnie wykonać. Z tego co mi wiadomo , to chmod matrzy poziomy "zezwoleń" CZYTAJ -> ZAPISZ -> WYKONAJ. Wykonaj to nie jest "obsłuż przez parser php"? Albo inaczej, Bez opcji wykonaj, plik jest zwracany jako czysty tekst bez przetwarzania? CHMOD GENERATOR |
|
|
|
luis2luis [php] Załącznik wgrywany na serwer. Jakie rozszerzenia dopuszczać? 15.12.2016, 01:05:45 
Niree No tak. Plik, który tworzy kolejne pliki musi mieć... 15.12.2016, 05:40:19 
luis2luis Cytat(Niree @ 15.12.2016, 05:40:19 ) ... 15.12.2016, 12:07:52 viking Zależy od konfiguracji serwera. Jeśli np pracuje j... 15.12.2016, 12:05:15 viking Sprawdzanie masz robić po content-type a nie rozsz... 15.12.2016, 12:11:59 Pyton_000 samo content-type też nie jest bezpieczne. Bo taki... 15.12.2016, 12:49:08 luis2luis Cytat(Pyton_000 @ 15.12.2016, 12:49:0... 15.12.2016, 13:40:06 viking To tak na początek 15.12.2016, 12:52:19 Pilsener CytatProblem jest, że ktoś mi uploaduje plik php i... 16.12.2016, 08:37:02 krzywy5830 Pisałem kiedyś taki upload plików, że użytkownik u... 16.12.2016, 19:38:17  |
|
Aktualny czas: 16.10.2025 - 18:57 |
