PHP.SU

Программирование на PHP, MySQL и другие веб-технологии

PHP.SU Портал

Главная

Помощь

Поиск

Поиск Яндекс Вакансии

Пользователи

Здравствуйте, Гость

( Вход · Регистрация · Правила форума )

Забыли пароль?

Расширения потенциально опасных сайтов

Форумы портала PHP.SU » PHP » Программирование на PHP (Модераторы: valenok, OrmaJever, Саныч)

Страниц (3): « 1 [2] 3 »

Описание: через что можно взломать

Поиск в теме | Версия для печати

grefon	Отправлено: 05 Февраля, 2011 - 22:25:26
Частый посетитель Покинул форум Сообщений всего: 823 Дата рег-ции: Нояб. 2010 Помог: 32 раз(а)	http://www.php.su/functions/?chmod ----- ____________________________________________________________________ Ну как то так, наверное. http://grefon[dot]com

DiosPA	Отправлено: 05 Февраля, 2011 - 22:55:54
Частый гость Покинул форум Сообщений всего: 180 Дата рег-ции: Янв. 2011 Откуда: Россия Помог: 2 раз(а)	Цитата: возможно, запросом поменяет формат =) если известен путь к файлу а как такое будет возможно? в смысле вот он загрузил картинку в директорию image как он сможет расширение изменить? а что если эта "картинка" обрезается уменьшается, и если формат png gif то в jpg переводит? (тогда сам php код останется в ней?) Интересно...

Okula	Отправлено: 06 Февраля, 2011 - 00:43:40
Участник Покинул форум Сообщений всего: 1389 Дата рег-ции: Окт. 2010 Помог: 42 раз(а)	Картинки можно ещё проверить по MIME типу + отключить выполнение PHP скриптов в категории через .htaccess (чтоб уж наверняка)

DiosPA	Отправлено: 06 Февраля, 2011 - 00:51:48
Частый гость Покинул форум Сообщений всего: 180 Дата рег-ции: Янв. 2011 Откуда: Россия Помог: 2 раз(а)	Okula Про .htaccess отлично подметил а как так сделать?

Okula	Отправлено: 06 Февраля, 2011 - 02:02:45
Участник Покинул форум Сообщений всего: 1389 Дата рег-ции: Окт. 2010 Помог: 42 раз(а)	DiosPA пишет: Про .htaccess отлично подметил а как так сделать? Вот так прописать: php_flag engine off

DiosPA	Отправлено: 06 Февраля, 2011 - 03:04:46
Частый гость Покинул форум Сообщений всего: 180 Дата рег-ции: Янв. 2011 Откуда: Россия Помог: 2 раз(а)	спасибо ))

Tmin10	Отправлено: 06 Февраля, 2011 - 12:41:21
Частый гость Покинул форум Сообщений всего: 239 Дата рег-ции: Дек. 2009 Помог: 0 раз(а)	А как по MIME типу проверить?

DeepVarvar	Отправлено: 06 Февраля, 2011 - 14:53:25
Активный участник Покинул форум Сообщений всего: 10377 Дата рег-ции: Дек. 2008 Откуда: Альфа Центавра Помог: 353 раз(а)	PHP: скопировать код в буфер обмена if ($_FILES['image']['type'] == 'image/jpeg' \|\| $_FILES['image']['type'] == 'image/png' \|\| $_FILES['image']['type'] == 'image/gif') {........} ----- Шта? Репозиторий?

Tmin10	Отправлено: 06 Февраля, 2011 - 15:05:16
Частый гость Покинул форум Сообщений всего: 239 Дата рег-ции: Дек. 2009 Помог: 0 раз(а)	Ммм, это работает только, если я загрузил файл html формой. А если файл передаётся в виде base64, раскодируется и пишется в файл?

DeepVarvar	Отправлено: 06 Февраля, 2011 - 15:09:57
Активный участник Покинул форум Сообщений всего: 10377 Дата рег-ции: Дек. 2008 Откуда: Альфа Центавра Помог: 353 раз(а)	Раскодировать, затем проверить. ----- Шта? Репозиторий?

Tmin10	Отправлено: 06 Февраля, 2011 - 15:20:42
Частый гость Покинул форум Сообщений всего: 239 Дата рег-ции: Дек. 2009 Помог: 0 раз(а)	Т.е. если в $string находтся кодированный файл, проверять у PHP: скопировать код в буфер обмена $f=base64_decode($string); if ($f['image']['type'] == 'image/jpeg' \|\| $f['image']['type'] == 'image/png' \|\| $f['image']['type'] == 'image/gif') {........} ?

DeepVarvar	Отправлено: 06 Февраля, 2011 - 15:26:04
Активный участник Покинул форум Сообщений всего: 10377 Дата рег-ции: Дек. 2008 Откуда: Альфа Центавра Помог: 353 раз(а)	Tmin10 пишет: base64 Эта штука стара как г.... мамонта и придумана была очень давно для того чтобы можно было передавать бинарные данные в виде текста (через факс например) с последующим декодированием обратно в бинарный вид. И в принципе при передаче данных по http-протоколу использовать сиё чудо совершенно неестественно... (Добавление) Tmin10 пишет: $f['image']['type'] Нет, не сработает. Это работает только с $_FILES ----- Шта? Репозиторий?

Tmin10	Отправлено: 06 Февраля, 2011 - 15:29:59
Частый гость Покинул форум Сообщений всего: 239 Дата рег-ции: Дек. 2009 Помог: 0 раз(а)	Увы, но в протоколе XML-RPC, для которого я и писал скрипт "сиё чудо" используется как единственный способ загрузки изображений в блог. Так как можно проверить типы файла?

DeepVarvar	Отправлено: 06 Февраля, 2011 - 15:33:31
Активный участник Покинул форум Сообщений всего: 10377 Дата рег-ции: Дек. 2008 Откуда: Альфа Центавра Помог: 353 раз(а)	Тогда смотрите ответ в постах выше. ----- Шта? Репозиторий?

Tmin10	Отправлено: 06 Февраля, 2011 - 16:13:57
Частый гость Покинул форум Сообщений всего: 239 Дата рег-ции: Дек. 2009 Помог: 0 раз(а)	Т.Е. MIME уже не проверить?

Поиск в теме | Версия для печати

Страниц (3): « 1 [2] 3 »

Сейчас эту тему просматривают: 0 (гостей: 0, зарегистрированных: 0)

« Программирование на PHP »

Все гости форума могут просматривать этот раздел.
Только зарегистрированные пользователи могут создавать новые темы в этом разделе.
Только зарегистрированные пользователи могут отвечать на сообщения в этом разделе.