 [php] Załącznik wgrywany na serwer. Jakie rozszerzenia dopuszczać?, Czy ograniczać użytkownikom format ładowanych plików? |
| [php] Załącznik wgrywany na serwer. Jakie rozszerzenia dopuszczać?, Czy ograniczać użytkownikom format ładowanych plików? |
Post
#1
|
|
|
Grupa: Zarejestrowani Postów: 190 Pomógł: 0 Dołączył: 25.11.2015 Ostrzeżenie: (0%) 
 |
Witam.
Piszę mechanizm do wysyłania wiadomości pomiędzy poszczególnymi użytkownikami. Zalaczniki sa ladowane na serwer. Czy mam w jakiś sposób ograniczać format ładowanych plików? Czy folder do którego ładuje pliki musi mieć odpowiednie uprawnienia? tzn brak wykonania? Proszę o podpowiedź. Chce za wszelką cenę uniknąć możliwość ataku na strone. |
 |
 
|
 |
|
Post
#2
|
|
|
Grupa: Zarejestrowani Postów: 6 381 Pomógł: 1116 Dołączył: 30.08.2006 Ostrzeżenie: (0%)
|
Sprawdzanie masz robić po content-type a nie rozszerzeniach.
|
|
|
|
luis2luis [php] Załącznik wgrywany na serwer. Jakie rozszerzenia dopuszczać? 15.12.2016, 01:05:45 
Niree No tak. Plik, który tworzy kolejne pliki musi mieć... 15.12.2016, 05:40:19 
luis2luis Cytat(Niree @ 15.12.2016, 05:40:19 ) ... 15.12.2016, 12:07:52 viking A co mają chmody do tego? Plik żeby dało radę go w... 15.12.2016, 06:38:27 luis2luis Cytat(viking @ 15.12.2016, 06:38:27 )... 15.12.2016, 11:53:14 viking Zależy od konfiguracji serwera. Jeśli np pracuje j... 15.12.2016, 12:05:15 Pyton_000 samo content-type też nie jest bezpieczne. Bo taki... 15.12.2016, 12:49:08 luis2luis Cytat(Pyton_000 @ 15.12.2016, 12:49:0... 15.12.2016, 13:40:06 viking To tak na początek 15.12.2016, 12:52:19 Pilsener CytatProblem jest, że ktoś mi uploaduje plik php i... 16.12.2016, 08:37:02 krzywy5830 Pisałem kiedyś taki upload plików, że użytkownik u... 16.12.2016, 19:38:17  |
|
Aktualny czas: 9.10.2025 - 00:05 |
