[WWW] Strona o bezpieczeństwie komputerowym Opcje

[materkamil]

Stworzyłem taką stronę o bezpieczeństwie, komptuterach i programowaniu w PHP:

http://www.materdefense.ugu.pl

I chciałbym się dowiedzieć jak ocenicie tą stronę, układ itp. Od razu powiem że pisze artykuły takie, jak mam na coś ochotę, tzn. nie wwale 20 bezsensów tylko jak wymyśle jakiś ciekawy temat to napiszę. Do tego kurs PHP od kompletnych podstaw. Nie toleruję kursów pisemnych, dlatego postanowiłem nagrać jak, gdzie i co.

Jak podoba się strona? Co zmienić? Czy to ma sens? Darmowy hosting i reklamy, a może treść się liczy bardziej? Proszę o opinię

[materkamil]

No więc tak:

[PHP] pobierz, plaintext 
<?
$plik_tmp = $_FILES['plik']['tmp_name']; // Tymczasowa nazwa uploadowanego pliku
$plik_nazwa = $_FILES['plik']['name']; // Orginalna nazwa pliku uploadowanego przez uzytkownika
$plik_rozmiar = $_FILES['plik']['size']; // Rozmiar pliku w Byte'ach
$rozmiar = $plik_rozmiar / 1000; // A tu zrobimy z nich kB
$is_obrazek = explode('.', $plik_nazwa); // dzielimy nazwe uploadowanego pliku na tablice
$is_obrazek[1] = strtolower($is_obrazek[1]); // zmniejszamy nazwe rozszerzenia
 
  if (($is_obrazek[1] == 'jpg')||($is_obrazek[1] == 'jpeg')||($is_obrazek[1] == 'gif')){ // sprawdzamy poprawnosc pliku
 
if(is_uploaded_file($plik_tmp)) { // Jesli plik zostal poprawnie zuploadowany
  move_uploaded_file($plik_tmp, "gallery/$plik_nazwa"); // Przenosimy
  echo "Plik: $plik_nazwa  
  został przesłany na serwer!. <br><br>Adres do pliku: <br>http://www.astrouniverse.netii.net/gallery/$plik_nazwa "; // Pokaz dane o pliku
}
} else {
  if ($plik_nazwa == NULL) { // Jesli plik jest pusty
  return 0;
  } else { // Jesli format jest zly
  echo 'Niestety ale nie można przesłać tego pliku!';
  }
}
?>
[PHP] pobierz, plaintext 

To jest kod tego uploadu. Zabezpieczone jest tak, że przejdą tylko jpg i gif. W moim katalogu znalazłem przesłane pliki: grfa.jpg.php które o dziwo przeszły przez ten skrypt. No więc zdobyto zarządzanie plikami i przez to zmieniono plik index.php. Tylko jakim cudem ten skrypt przepuścił plik ewidentnie php?

Edit: wszystkie kopie są, podejrzewałem że tak się skończy więc bum nie boli tylko cieszy (IMG:style_emoticons/default/smile.gif)

Ten post edytował materkamil 26.04.2012, 18:11:59