 [php] Załącznik wgrywany na serwer. Jakie rozszerzenia dopuszczać?, Czy ograniczać użytkownikom format ładowanych plików? |
| [php] Załącznik wgrywany na serwer. Jakie rozszerzenia dopuszczać?, Czy ograniczać użytkownikom format ładowanych plików? |
Post
#1
|
|
|
Grupa: Zarejestrowani Postów: 190 Pomógł: 0 Dołączył: 25.11.2015 Ostrzeżenie: (0%) 
 |
Witam.
Piszę mechanizm do wysyłania wiadomości pomiędzy poszczególnymi użytkownikami. Zalaczniki sa ladowane na serwer. Czy mam w jakiś sposób ograniczać format ładowanych plików? Czy folder do którego ładuje pliki musi mieć odpowiednie uprawnienia? tzn brak wykonania? Proszę o podpowiedź. Chce za wszelką cenę uniknąć możliwość ataku na strone. |
 |
 
|
 |
|
Post
#2
|
|
|
Grupa: Zarejestrowani Postów: 8 068 Pomógł: 1414 Dołączył: 26.10.2005 Ostrzeżenie: (0%)
|
samo content-type też nie jest bezpieczne. Bo taki np. pliczek JPG może mieć zaszyty wykonywalny kod.
|
|
|
|
|
Post
#3
|
|
|
Grupa: Zarejestrowani Postów: 190 Pomógł: 0 Dołączył: 25.11.2015 Ostrzeżenie: (0%)
|
Cytat(Pyton_000 @ 15.12.2016, 12:49:08 )  samo content-type też nie jest bezpieczne. Bo taki np. pliczek JPG może mieć zaszyty wykonywalny kod. Datego chce odgórnie zablokować wszystko co może być wykonalne na serwerze. Pokolei poprawiam bezpieczeństwo poszczególnych elementów systemu i teraz przyszedłczas na to upload plików. Bede chciał na stronie uruchomić na użytkowników manager plików, żeby mogli zarządzać swoimi plikami, tu tez bedzie podobna kwestia bezpieczeństwa. |
|
|
|
luis2luis [php] Załącznik wgrywany na serwer. Jakie rozszerzenia dopuszczać? 15.12.2016, 01:05:45 
Niree No tak. Plik, który tworzy kolejne pliki musi mieć... 15.12.2016, 05:40:19 
luis2luis Cytat(Niree @ 15.12.2016, 05:40:19 ) ... 15.12.2016, 12:07:52 viking A co mają chmody do tego? Plik żeby dało radę go w... 15.12.2016, 06:38:27 luis2luis Cytat(viking @ 15.12.2016, 06:38:27 )... 15.12.2016, 11:53:14 viking Zależy od konfiguracji serwera. Jeśli np pracuje j... 15.12.2016, 12:05:15 viking Sprawdzanie masz robić po content-type a nie rozsz... 15.12.2016, 12:11:59 viking To tak na początek 15.12.2016, 12:52:19 Pilsener CytatProblem jest, że ktoś mi uploaduje plik php i... 16.12.2016, 08:37:02 krzywy5830 Pisałem kiedyś taki upload plików, że użytkownik u... 16.12.2016, 19:38:17  |
|
Aktualny czas: 12.10.2025 - 20:15 |
