PHP.SU

Программирование на PHP, MySQL и другие веб-технологии
PHP.SU Портал     На главную страницу форума Главная     Помощь Помощь     Поиск Поиск     Поиск Яндекс Поиск Яндекс     Вакансии  Пользователи Пользователи


 Страниц (1): [1]   

> Описание: сабж
maksmib
Отправлено: 07 Июля, 2011 - 19:16:59
Post Id



Гость


Покинул форум
Сообщений всего: 92
Дата рег-ции: Дек. 2009  


Помог: 0 раз(а)




Мучает меня этот вопрос )
Подскажите пожалуйста, как это можно проверить и быть уверенным на 100%, что загруженное изображение действительно изображение, а не законспирированный скрипт?
Достаточно ли использования exif_imagetype ?
 
 Top
Мелкий Супермодератор
Отправлено: 07 Июля, 2011 - 19:25:57
Post Id



Активный участник


Покинул форум
Сообщений всего: 11743
Дата рег-ции: Июль 2009  
Откуда: Россия, Санкт-Петербург


Помог: 590 раз(а)




Что считать скриптом? Управляющий код анимации гифок - тоже скрипт, но в то же время это - изображение.

Ну если не быть слишком параноиком - mime_content_type и не помню на что её там меняют, т.к. она устаревшая - достаточно.


-----
PostgreSQL DBA
 
 Top
Viper
Отправлено: 08 Июля, 2011 - 12:09:21
Post Id



Активный участник


Покинул форум
Сообщений всего: 4557
Дата рег-ции: Февр. 2007  
Откуда: Симферополь


Помог: 98 раз(а)




finfo_file вам в помощь


-----
Список фильмов с описанием, блекджеком и... для Joomla? -> https://киноархив[dot]com
Демо нового движка для сайта php.su -> php[dot]su, проект на гитхабе
 
 Top
EuGen Администратор
Отправлено: 08 Июля, 2011 - 12:17:37
Post Id


Профессионал


Покинул форум
Сообщений всего: 9097
Дата рег-ции: Июнь 2007  
Откуда: Berlin


Помог: 707 раз(а)




Даже если и скрипт, то веб-сервер Ваш его будет обрабатывать как картинку а не как скрипт и не отправит на исполнение.


-----
Есть в мире две бесконечные вещи - это Вселенная и человеческая глупость. Но насчет первой .. я не уверен.
 
 Top
alxfro
Отправлено: 19 Июля, 2011 - 21:06:37
Post Id



Частый гость


Покинул форум
Сообщений всего: 208
Дата рег-ции: Июль 2011  


Помог: 0 раз(а)




Нахмурился миллион функций подскажет вам google при первом же запросе, способов очень много, выберете себе парочку и проверяйте ими.

разнообразие очень велико - от проверки смещений в HEX, до анализа самим PHP
 
 Top
Страниц (1): [1]
Сейчас эту тему просматривают: 1 (гостей: 1, зарегистрированных: 0)
« Вопросы новичков »


Все гости форума могут просматривать этот раздел.
Только зарегистрированные пользователи могут создавать новые темы в этом разделе.
Только зарегистрированные пользователи могут отвечать на сообщения в этом разделе.
 



Powered by PHP  Powered By MySQL  Powered by Nginx  Valid CSS  RSS

 
Powered by ExBB FM 1.0 RC1. InvisionExBB