 [PHP]Zabezpieczenie przed wgraniem plików php |
| [PHP]Zabezpieczenie przed wgraniem plików php |
Post
#1
|
|
|
Grupa: Zarejestrowani Postów: 73 Pomógł: 8 Dołączył: 23.09.2010 Ostrzeżenie: (10%) 
 |
Chciałbym, by użytkownicy mogli wgrywać dowolny typ plików z wyjątkiem plików php
$HTTP_POST_FILES['plik']['type'] !== "application/octet-stream" nie pomaga, bo przecież zip czy inne pliki mają ten sam typ "application/octet-stream". Czy można to sprawdzić jakoś inaczej niż tylko przez rozdzielanie nazwy i sprawdzanie rozszerzenia? |
 |
 
|
 |
|
Post
#2
|
|
|
Grupa: Zarejestrowani Postów: 6 381 Pomógł: 1116 Dołączył: 30.08.2006 Ostrzeżenie: (0%) 
|
Samo wgranie nie jest problemem dopoki tego pliku nie wykonasz. Najlepszym zabezpieczeniem jest wrzucenie na subdomene ktora nie przetwarza zadnych jezykow skryptowych.
|
|
|
|
grabek93 [PHP]Zabezpieczenie przed wgraniem plików php 18.05.2012, 12:28:21 
d3ut3r Pliki php to tylko pliki tekstowe, nie posiadają ż... 18.05.2012, 12:34:10  |
|
Aktualny czas: 9.10.2025 - 10:23 |
