Безопасная загрузка

суть такова определяем mime type файла и расширение если расширение и Mimetype допустим картинка то мы ее нормально загружаем только переменовываем имя картинки если же допустим php скрипт то мы меняем расширение на .wsw допустим. стоит ли шифровать путь до файла? допустим сохраняем в бд путь, имя файла и выводим его через запрос по id в базе. вообще что может сделать злоумышленик если напрямую запросит .wsw файл . Если он допустим mime type в клиенте (браузере) поменяет, то код в этом файле не должен исполнятся ведь так?. и вообще какие он еще может сделать манипуляции?
пишу все набросками так как еще нечего не реализовывал.

Если уж так не доверяете файловой системе, храните данные в BLOB прямо в БД
http://dev[dot]mysql[dot]com/doc/refman/5[dot]0/en/blob[dot]html

Но это не обязательно - можно придумать много способов защиты от доступа извне.
Например, определить каталог хранения файлов в месте, недоступному через веб (например, где-то в каталогах, выше DocumentRoot для Вашего проекта) и отдавать скриптом. Функция для этого есть здесь:
http://forum.php.su/topic.php?fo...=35&topic=11

-----
Есть в мире две бесконечные вещи - это Вселенная и человеческая глупость. Но насчет первой .. я не уверен.

не выше тоже не дело) файл то будут запрашивать пользователи эт тока на время хранения файл переменовывается в расширение .wsw а когда он запрашивается переменовывается в тот формат который был только с запросом сохранить. подобное реализовано на многих форумах и файловых обмениках ссылка шифруется прямая ссылка хранится в бд а имя файла переменовывается допустим день_час_минута_секунда. если я допустим все ет дело зашифровал (скрыл исходный путь к файлу) . но если будет гдето уязвимость и взлоумышлиник узнает прямой путь файла , но файл будет в расширение .wsw что он может сделать с этим файлом (внутри file.wsw php код допустим). он сможет его запустить этот php код?т.е заставить его использовать интепритатор php?

(Отредактировано автором: 15 Июля, 2011 - 23:47:54)

Ну так у Вас и будет непрямая ссылка. Скрипт будет получать файл по некоторому идентификатору, а веб-сервер не будет иметь доступа к нему.
"Запустить" файл никто не сможет, разве что Вы специально не настроите веб-сервер, чтобы он так делал.

-----
Есть в мире две бесконечные вещи - это Вселенная и человеческая глупость. Но насчет первой .. я не уверен.

спасибо за разъяснение) пойду пробывать)