Warning: Cannot use a scalar value as an array in /home/admin/public_html/forum/include/fm.class.php on line 757

Warning: Invalid argument supplied for foreach() in /home/admin/public_html/forum/include/fm.class.php on line 770

Warning: Invalid argument supplied for foreach() in /home/admin/public_html/forum/topic.php on line 737
Форумы портала PHP.SU :: Как обезопасить выгрузку файлов.

 PHP.SU

 Программирование на PHP, MySQL и другие веб-технологии
PHP.SU Портал     На главную страницу форума Главная     Помощь Помощь     Поиск Поиск     Поиск Яндекс Поиск Яндекс     Вакансии  Пользователи Пользователи


 Страниц (1): [1]   

> Без описания
Поиск в теме | Версия для печати
nagibator
Отправлено: 03 Марта, 2013 - 09:37:08
Post Id



Гость


Покинул форум
Сообщений всего: 97
Дата рег-ции: Янв. 2013  
Откуда: Новосибирск (Россия)


Помог: 1 раз(а)
Здравствуйте!
Есть форма выгрузки файла
PHP:
скопировать код в буфер обмена
  1.  
  2. if (!isset($_FILES['file']['name'])) {
  3. echo '<form enctype="multipart/form-data" action="?" method="POST">';
  4. echo '<b>Файл:</b><br /><input type="file" name="file" /><br />';
  5. echo '<input type="submit" value="Выгрузить" />';
  6. echo '</form>';
  7. } else {
  8. $file = $_FILES['file']['name'];
  9. $exp = substr($file, -4);
  10. $name_file = time().'_'.$exp;
  11. move_uploaded_file($_FILES['file']['tmp_name'], 'files/'.$name_file);
  12. }
  13.  

как обезопасить выгружаемые файлы от шелов и т.п. ?
 
 Top
philimon
Отправлено: 03 Марта, 2013 - 09:41:07
Post Id


Новичок


Покинул форум
Сообщений всего: 61
Дата рег-ции: Окт. 2007  
Откуда: Моск. обл.


Помог: 2 раз(а)
Проверить расширение, mime-тип
 
 Top
nagibator
Отправлено: 03 Марта, 2013 - 09:46:38
Post Id



Гость


Покинул форум
Сообщений всего: 97
Дата рег-ции: Янв. 2013  
Откуда: Новосибирск (Россия)


Помог: 1 раз(а)
philimon, ну а как быть, если все файлы можно загружать?
 
 Top
nagibator
Отправлено: 03 Марта, 2013 - 10:40:17
Post Id



Гость


Покинул форум
Сообщений всего: 97
Дата рег-ции: Янв. 2013  
Откуда: Новосибирск (Россия)


Помог: 1 раз(а)
загружаешь файл, начинаешь его скачивать, а он вместо того, чтобы скачиваться выполняет свою работу, по-другому шелл))
Скачать файл: file_manager.php
Скачан раз: 57

(Отредактировано автором: 03 Марта, 2013 - 16:33:14)

 
 Top
Поиск в теме | Версия для печати
Страниц (1): [1]
Сейчас эту тему просматривают: 0 (гостей: 0, зарегистрированных: 0)
« Работа с файловой системой и файлами »


Все гости форума могут просматривать этот раздел.
Только зарегистрированные пользователи могут создавать новые темы в этом разделе.
Только зарегистрированные пользователи могут отвечать на сообщения в этом разделе.
  



Powered by PHP  Powered By MySQL  Powered by Nginx  Valid CSS  RSS

 
Powered by ExBB FM 1.0 RC1. InvisionExBB