Witaj Gościu! ( Zaloguj | Rejestruj )

Forum PHP.pl

> Stworzenie bezpiecznego uploadu.
koxfx
post
Post #1





Grupa: Zarejestrowani
Postów: 47
Pomógł: 0
Dołączył: 18.04.2015

Ostrzeżenie: (0%)
-----


Można weryfikować rozszerzenia, mime_types, sprawdzić czy plik jest obrazkiem. Wszystko to da się obejść. Czy dodanie tego do .htaccess załatwi sprawe:

  1. ForceType application/octet-stream
  2. <FilesMatch "(?i).jpe?g$">
  3. ForceType image/jpeg
  4. </FilesMatch>
  5. <FilesMatch "(?i).gif$">
  6. ForceType image/gif
  7. </FilesMatch>
  8. <FilesMatch "(?i).png$">
  9. ForceType image/png
  10. </FilesMatch>


Jest jakieś lepsze rozwiązanie?
Go to the top of the page
+Quote Post

Posty w temacie


Reply to this topicStart new topic
2 Użytkowników czyta ten temat (2 Gości i 0 Anonimowych użytkowników)
0 Zarejestrowanych:

 



RSS Aktualny czas: 3.10.2025 - 20:58