Форумы портала PHP.SU :: Версия для печати

1. PlayTime - 24 Февраля, 2013 - 22:11:15 - перейти к сообщению

Здравствуйте. Есть такая функция:

 
function get_url_info($url){
    $ch = curl_init($url);
    curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
    curl_setopt($ch, CURLOPT_FOLLOWLOCATION, true);
    curl_setopt($ch, CURLOPT_HEADER, 1);
    curl_setopt($ch, CURLOPT_NOBODY, 1);
    curl_exec($ch);
    if(!curl_errno($ch)) {
        $info = curl_getinfo($ch);
    } else {
        $info =  curl_errno($ch);
    }
    
    return $info;
}
 
$fileinfo = get_url_info($url);
 

Дальше в скрипте я работаю с полученными данными.
Интересует вопрос. Может ли злоумышленник изменить информацию о файле которую получает сервер?

Например есть проверка размера файла до начала загрузки:

PHP:
скопировать код в буфер обмена

 
if($fileinfo['download_content_length'] > MAX_FILE_SIZE){
        echo '<div class="alert alert-error"><strond>Максимальный размер файла '.MAX_FILE_SIZE.'.<br />Размер загружаемого файла'.$fileinfo['download_content_length'].'</strong><br />'.$url.'</div>';
        continue;
}
 

Может ли размер полученный при помощи CURL отличатся от размера полученным функцией filesize() после загрузки файла на сервер?

Или нужно для уверенности сделать еще одну проверку после скачивания файла?

PHP:
скопировать код в буфер обмена

 
if(filesize($file) > MAX_FILE_SIZE){
        echo '<div class="alert alert-error"><strond>Максимальный размер файла '.MAX_FILE_SIZE.'.<br />Размер загружаемого файла'.filesize($file).'</strong><br />'.$url.'</div>';
        continue;
}
 