 [php] Załącznik wgrywany na serwer. Jakie rozszerzenia dopuszczać?, Czy ograniczać użytkownikom format ładowanych plików? |
| [php] Załącznik wgrywany na serwer. Jakie rozszerzenia dopuszczać?, Czy ograniczać użytkownikom format ładowanych plików? |
Post
#1
|
|
|
Grupa: Zarejestrowani Postów: 190 Pomógł: 0 Dołączył: 25.11.2015 Ostrzeżenie: (0%) 
 |
Witam.
Piszę mechanizm do wysyłania wiadomości pomiędzy poszczególnymi użytkownikami. Zalaczniki sa ladowane na serwer. Czy mam w jakiś sposób ograniczać format ładowanych plików? Czy folder do którego ładuje pliki musi mieć odpowiednie uprawnienia? tzn brak wykonania? Proszę o podpowiedź. Chce za wszelką cenę uniknąć możliwość ataku na strone. |
 |
 
|
 |
|
Post
#2
|
|
|
Grupa: Zarejestrowani Postów: 220 Pomógł: 18 Dołączył: 5.02.2016 Skąd: Polska Ostrzeżenie: (0%)
|
No tak. Plik, który tworzy kolejne pliki musi mieć odpowiednie chmody.
Rozszerzenia najlepiej te znane, typu jpeg, jpg, png, txt, doc. Albo wyklucz php, js, html, xml i inne. |
|
|
|
|
Post
#3
|
|
|
Grupa: Zarejestrowani Postów: 190 Pomógł: 0 Dołączył: 25.11.2015 Ostrzeżenie: (0%)
|
Cytat(Niree @ 15.12.2016, 05:40:19 )  No tak. Plik, który tworzy kolejne pliki musi mieć odpowiednie chmody. Rozszerzenia najlepiej te znane, typu jpeg, jpg, png, txt, doc. Albo wyklucz php, js, html, xml i inne. to że plik musi mieć mołżiwośc zapisu. ale nto nie jest problem. Problem jest, że ktoś mi uploaduje plik php i wykona sobie swój kod. Cytat(Niree @ 15.12.2016, 05:40:19 ) No tak. Plik, który tworzy kolejne pliki musi mieć odpowiednie chmody. Rozszerzenia najlepiej te znane, typu jpeg, jpg, png, txt, doc. Albo wyklucz php, js, html, xml i inne. Tak, tylko, że jest jeszcze *.docx, *.xlsx, i mase inych z samego pakietu office, dodatkowo *.php4, *.php5, *.php7 i ciul wie co jeszcze ktoś możewymyśleć. |
|
|
|
luis2luis [php] Załącznik wgrywany na serwer. Jakie rozszerzenia dopuszczać? 15.12.2016, 01:05:45 
viking A co mają chmody do tego? Plik żeby dało radę go w... 15.12.2016, 06:38:27 
luis2luis Cytat(viking @ 15.12.2016, 06:38:27 )... 15.12.2016, 11:53:14 viking Zależy od konfiguracji serwera. Jeśli np pracuje j... 15.12.2016, 12:05:15 viking Sprawdzanie masz robić po content-type a nie rozsz... 15.12.2016, 12:11:59 Pyton_000 samo content-type też nie jest bezpieczne. Bo taki... 15.12.2016, 12:49:08 luis2luis Cytat(Pyton_000 @ 15.12.2016, 12:49:0... 15.12.2016, 13:40:06 viking To tak na początek 15.12.2016, 12:52:19 Pilsener CytatProblem jest, że ktoś mi uploaduje plik php i... 16.12.2016, 08:37:02 krzywy5830 Pisałem kiedyś taki upload plików, że użytkownik u... 16.12.2016, 19:38:17  |
|
Aktualny czas: 11.10.2025 - 11:53 |
