uploadu plików, zabezpiecznie przed uploadem *.php Opcje

[Cezar708]

Mam problem

Musze uploadowac pliki, poprzez formularz html, do katalogu, ktory jest dostepny po wpisaniu "z palca" z paska adresu.

Chodzi o to aby haker nie zuploadowal sobie jakiegos pliku w stylu usune_wszystko.php (IMG:http://forum.php.pl/style_emoticons/default/tongue.gif) i pozniej go po prostu nie wykonal.

Dodam ze musze uploadowac bardzo duzo typow plikow (nie tylko graficzne) i nie za bardzo wchodzi w rachube filtrowanie ich po MIME.

Jak wy robicie takie zabezpieczenia?... dodajecie header, czy jak?


pozdrawiam.

[Cezar708]

ochh!

Ale ja pytam o przypadku, kiedy NIE WIEM, jakie typy plikow na danym serwerze sa wykonywalne. Tu *.php3 i *.php4 podalem tylko jako przyklad.

przeciez w przyszlosci moze sie na przyklad zdazyc ze moze stac sie wykonywalnym na przyklad plik *.php5.. a jeszcze pozniej *.php6... tylko nie pisz ze mozna tak:

[PHP] pobierz, plaintext 
<?php
 
$rozszerzenie = explode( '.', $_FILES[ 'plik' ][ 'name' ] );
$rozszerzenie = array_shift( $rozszerzenie );
 
for ( $i=1; $i<10000000; $i++)
{
   if ( $rozszerzenie == &#092;"php\".$i )
  {
     echo 'Wgrywasz zabroniony typ pliku. Nieładnie :-P';
  }
}
else
{
   // ...
}
?>
[PHP] pobierz, plaintext 

(IMG:http://forum.php.pl/style_emoticons/default/tongue.gif)

Ten post edytował Cezar708 5.07.2005, 17:04:55