PHP.SU

Программирование на PHP, MySQL и другие веб-технологии

PHP.SU Портал

Главная

Помощь

Поиск

Поиск Яндекс Вакансии

Пользователи

Здравствуйте, Гость

( Вход · Регистрация · Правила форума )

Забыли пароль?

Является ли данный код безопасным для загрузки изображений

Форумы портала PHP.SU » PHP » Программирование на PHP » Вопросы новичков (Модераторы: OrmaJever, Саныч, Строитель)

Страниц (1): [1]

Без описания

Поиск в теме | Версия для печати

livote	Отправлено: 01 Ноября, 2012 - 19:11:20
Частый гость Покинул форум Сообщений всего: 243 Дата рег-ции: Авг. 2012 Помог: 0 раз(а) [+][+]	PHP: скопировать код в буфер обмена <?PHP if ($_POST["Submit"]){ //Проверка, действительно ли загруженный файл является изображением $imageinfo = getimagesize($_FILES["uploadimg"]["tmp_name"]); if($imageinfo["mime"] != "image/gif" && $imageinfo["mime"] != "image/jpeg" && $imageinfo["mime"] !="image/png") { print "Загруженный файл не является изображением";die; } //Сохранение загруженного изображения с расширением, которое возвращает функция getimagesize() //Расширение изображения $mime=explode("/",$imageinfo["mime"]); //Имя файла $namefile=explode(".",$_FILES["uploadimg"]["name"]); //Полный путь к директории $uploaddir = "Z:/home/localhost/www/scripts/upload/"; //Функция, перемещает файл из временной, в указанную вами папку if (move_uploaded_file($_FILES["uploadimg"]["tmp_name"], $uploaddir.$namefile[0].".".$mime[1])) { print "Изображение успешно загружено"; }else{ print "Произошла ошибка"; } } ?> <form name="upload" enctype="multipart/form-data" action="upload.php" method="post"> <input type="hidden" name="MAX_FILE_SIZE" value="102400" /> <input type="file" name="uploadimg" /> <input type="submit" name="Submit"> </form> я не параноик, но всё же.мало ли что народу на сайте в голову взбредёт.мне интересно защитит ли этот код хотя бы от элементарных атак.профи,я думаю будет не до моего сайта ----- Не следует бояться зайти за пределы того, что считается возможным – ибо именно там находится успех.

Stivir	Отправлено: 01 Ноября, 2012 - 20:06:00
Частый гость Покинул форум Сообщений всего: 128 Дата рег-ции: Май 2012 Помог: 2 раз(а)	В функции getimagesize типов файлов больше чем Вы указали в проверке, например если расширение у файла SWF или TIFF, ведь это картинка, а Вы их не указываете. Можно проверку сделать по другому: PHP: скопировать код в буфер обмена $loadPath = 'im/'.basename($_FILES['pic']['name']);//путь для сохранения картинки $structFile = getimagesize($loadPath); if($_FILES['pic']['size'] < $maxFileSize && isset($structFile[2]))//проверки: размер и картинка ли? { echo 'Порядочек'; }

Поиск в теме | Версия для печати

Страниц (1): [1]

Сейчас эту тему просматривают: 0 (гостей: 0, зарегистрированных: 0)

« Вопросы новичков »

Все гости форума могут просматривать этот раздел.
Только зарегистрированные пользователи могут создавать новые темы в этом разделе.
Только зарегистрированные пользователи могут отвечать на сообщения в этом разделе.