Upload z weryfikacja rozszezenie...zmiana na inne Opcje

[boya]

Witam
Na mojej www jest upload plikow...problem polega a tym ze uzytkownik jak doda soboie plik.php i znajdzie sciezke to sobie go wykona i moze niezle zamieszac jak pokombinuje dalej...

Mysle zeby zabezpieczyc to tak:

[PHP] pobierz, plaintext 
<?
$plik = $_FILES[file][tmp_name];
$p = explode(&#092;".\", $plik);
if (($p[1] == 'php') || ($p[1] == 'php3')){
$p[1] = &#092;"txt\";
$plik = $p[0]$p[1]; //i mamy plik.txt zamiast plik.php
//upload
}else{
//upload
}
?>
[PHP] pobierz, plaintext 

mam nadzije ze poszedlem w dobra strone...jedno pytanie jak zrobic aby przechytzyc takiego uzytkownika ktory wstawi mi taki plik: plik.php.php.php bo to tez sie wykona jak to zminic na plik.txt ?

pozdrawiam :roll2:

Ten post edytował boya 15.07.2004, 12:21:04