uploadu plików, zabezpiecznie przed uploadem *.php Opcje

[Cezar708]

Mam problem

Musze uploadowac pliki, poprzez formularz html, do katalogu, ktory jest dostepny po wpisaniu "z palca" z paska adresu.

Chodzi o to aby haker nie zuploadowal sobie jakiegos pliku w stylu usune_wszystko.php (IMG:http://forum.php.pl/style_emoticons/default/tongue.gif) i pozniej go po prostu nie wykonal.

Dodam ze musze uploadowac bardzo duzo typow plikow (nie tylko graficzne) i nie za bardzo wchodzi w rachube filtrowanie ich po MIME.

Jak wy robicie takie zabezpieczenia?... dodajecie header, czy jak?


pozdrawiam.

[sobstel]

dla mnie słowo USUWA jest jednoznaczne... jak coś jest usunięte, to tego nie ma (IMG:http://forum.php.pl/style_emoticons/default/smile.gif) )

uwazam ze w manualu jest to bardzo jasno napisane. i masz racje, wartosc ta jest usuwana z tablicy!!! ale zeby juz nie przedluzac tego dyskursu przenalizuj sobie ponizszy kod :

[PHP] pobierz, plaintext 
<pre>
<?php
 
$arr = array('val1','val2','val3','val4','val5');
echo 'arr_before = '.var_export($arr,true);
 
$first = array_shift($arr);
 
echo 'first = '.var_export($first,true).&#092;"nn\";
echo arr_after = &#092;".var_export($arr,true);
?>
</pre>
[PHP] pobierz, plaintext 

wynik :

Kod

arr_before = array (
 0 => 'val1',
 1 => 'val2',
 2 => 'val3',
 3 => 'val4',
 4 => 'val5',
)

first = 'val1'

arr_after = array (
 0 => 'val2',
 1 => 'val3',
 2 => 'val4',
 3 => 'val5',
)