uploadu plików, zabezpiecznie przed uploadem *.php Opcje

[Cezar708]

Mam problem

Musze uploadowac pliki, poprzez formularz html, do katalogu, ktory jest dostepny po wpisaniu "z palca" z paska adresu.

Chodzi o to aby haker nie zuploadowal sobie jakiegos pliku w stylu usune_wszystko.php (IMG:http://forum.php.pl/style_emoticons/default/tongue.gif) i pozniej go po prostu nie wykonal.

Dodam ze musze uploadowac bardzo duzo typow plikow (nie tylko graficzne) i nie za bardzo wchodzi w rachube filtrowanie ich po MIME.

Jak wy robicie takie zabezpieczenia?... dodajecie header, czy jak?


pozdrawiam.

[crash]

Czasem wypadałoby też trochę ruszyć główką (IMG:http://forum.php.pl/style_emoticons/default/tongue.gif)

[PHP] pobierz, plaintext 
<?php
$zabronione = array( 'php', 'php4', 'php5' );
 
$rozszerzenie = explode( '.', $_FILES[ 'plik' ][ 'name' ] );
$rozszerzenie = array_shift( $rozszerzenie );
 
if( in_array( $rozszerzenie, $zabronione ) )
{
   echo 'Wgrywasz zabroniony typ pliku. Nieładnie :-P';
}
else
{
   // ...
}
?>
[PHP] pobierz, plaintext 

Ten post edytował crashu 5.07.2005, 16:53:54