 [php] Załącznik wgrywany na serwer. Jakie rozszerzenia dopuszczać?, Czy ograniczać użytkownikom format ładowanych plików? |
| [php] Załącznik wgrywany na serwer. Jakie rozszerzenia dopuszczać?, Czy ograniczać użytkownikom format ładowanych plików? |
Post
#1
|
|
|
Grupa: Zarejestrowani Postów: 190 Pomógł: 0 Dołączył: 25.11.2015 Ostrzeżenie: (0%) 
 |
Witam.
Piszę mechanizm do wysyłania wiadomości pomiędzy poszczególnymi użytkownikami. Zalaczniki sa ladowane na serwer. Czy mam w jakiś sposób ograniczać format ładowanych plików? Czy folder do którego ładuje pliki musi mieć odpowiednie uprawnienia? tzn brak wykonania? Proszę o podpowiedź. Chce za wszelką cenę uniknąć możliwość ataku na strone. |
 |
 
|
 |
|
Post
#2
|
|
|
Grupa: Zarejestrowani Postów: 8 068 Pomógł: 1414 Dołączył: 26.10.2005 Ostrzeżenie: (0%)
|
samo content-type też nie jest bezpieczne. Bo taki np. pliczek JPG może mieć zaszyty wykonywalny kod.
|
|
|
|
luis2luis [php] Załącznik wgrywany na serwer. Jakie rozszerzenia dopuszczać? 15.12.2016, 01:05:45 
Niree No tak. Plik, który tworzy kolejne pliki musi mieć... 15.12.2016, 05:40:19 
luis2luis Cytat(Niree @ 15.12.2016, 05:40:19 ) ... 15.12.2016, 12:07:52 viking A co mają chmody do tego? Plik żeby dało radę go w... 15.12.2016, 06:38:27 luis2luis Cytat(viking @ 15.12.2016, 06:38:27 )... 15.12.2016, 11:53:14 viking Zależy od konfiguracji serwera. Jeśli np pracuje j... 15.12.2016, 12:05:15 viking Sprawdzanie masz robić po content-type a nie rozsz... 15.12.2016, 12:11:59 luis2luis Cytat(Pyton_000 @ 15.12.2016, 12:49:0... 15.12.2016, 13:40:06 viking To tak na początek 15.12.2016, 12:52:19 Pilsener CytatProblem jest, że ktoś mi uploaduje plik php i... 16.12.2016, 08:37:02 krzywy5830 Pisałem kiedyś taki upload plików, że użytkownik u... 16.12.2016, 19:38:17  |
|
Aktualny czas: 10.10.2025 - 14:15 |
