Witaj Gościu! ( Zaloguj | Rejestruj )

Forum PHP.pl

> zdjecie - zabezpieczenie
amigo
post
Post #1





Grupa: Zarejestrowani
Postów: 3
Pomógł: 0
Dołączył: 7.03.2006

Ostrzeżenie: (0%)
-----


Cześć


Sprawdź dotyczy zabezpieczeń w skrypcie.

Jest pliczek :
foto.php?zd=sciezka


I do tego pliku są przekazywane zdjęcia jakie ma otworzyć w 2 formatach:

1. http://www.domena.pl/graf/zdjecie.jpg
2. ../graf/zdjecie.jpg

I potem jest on otwierany w:
<img src=’$zd’ order=0>



Teraz jak zabezpieczyć ten skrypt bo niemożna dać addslashes ponieważ wtedy zdjęcie nie zostanie otwarte np. http:\/\/www.domena.pl\/graf\/zdjecie.jpg
lub ..\/graf\/zdjecie.jpg

A chciałbym uniknąć włamań przez <img src=’$zd’ order=0>



Pozdrawiam
Go to the top of the page
+Quote Post
 
Start new topic
Odpowiedzi
LBO
post
Post #2





Grupa: Zarejestrowani
Postów: 1 415
Pomógł: 117
Dołączył: 7.09.2005
Skąd: Warszawa

Ostrzeżenie: (0%)
-----


po pierwsze trzymaj zrodla (sciezki) do zdjec w jakiejs bazie danych... i odwoluj sie wtedy po numerze_id...

edit:

na przyklad... w DB stworz tabele a tam:

id_zdjecia | url_zdjecia | (dodatkowe pola w zaleznosci od struktury twojej aplikacji)

Ten post edytował LBO 7.03.2006, 08:57:19
Go to the top of the page
+Quote Post

Posty w temacie


Reply to this topicStart new topic
2 Użytkowników czyta ten temat (2 Gości i 0 Anonimowych użytkowników)
0 Zarejestrowanych:

 



RSS Aktualny czas: 4.10.2025 - 13:50