upload og sikkerhed
|
Hej, Vis man har et billede upload funktion... kan det så lade sig gøre, at uploade et billede som indeholder scripts... som kan få linux serveren i knæ? |
|
|
http://rowl.dk/Articles/366 Ta'da :D Men tror ikk' du kan uploade en virus i en billed fil. Bare sikre dig de kun kan uploade jpeg png gif osv :) |
Oprettet af:
 Kommentar |
| Ja. Du skal bare lave så man kun kan uploade billeder. Kig det script Anders sendte, der i er der sådan et "script" |
Oprettet af:
Kommentar |
|
har set artiklen igennem, og det ser meget fornuftigt ud... men lige et lille spørgsmål... når nu eregi er fjernet fra php5... kan man så ikke bruge stristr istedet for? Eller hvad er bedst at bruge i stedet for eregi? Sidst redigeret 16:37 22/07/2010 |
Oprettet af:
Kommentar |
|
$imageinfo = getimagesize($_FILES['upfil']['tmp_name']); if ($imageinfo['mime'] == 'image/gif' or $imageinfo['mime'] == 'image/jpeg' or $imageinfo['mime'] == 'image/png') { //Upload gemme del her. } else { echo "Dit billede skal være jpg png eller gif!"; } |
Oprettet af:
Kommentar |
| men hvad funktion kan jeg bruge til, at se om billedet indeholder .php, .sh, .so etc. i filnavnet? |
Oprettet af:
Kommentar |
|
AndersSoegaard skrev kl. 15:21 d. 22/07/2010 http://rowl.dk/Articles/366 Du kan uploade Keyloggers i form a en billedefil,. Det går vel også ind under sikkerhed, Men der er ikke ret mange der kan finde ud af det. Ta'da :D Men tror ikk' du kan uploade en virus i en billed fil. Bare sikre dig de kun kan uploade jpeg png gif osv :) |
Oprettet af:
Kommentar |
| du skal bruge preg_match |
Oprettet af:
Kommentar |
|
zR0 skrev kl. 20:06 d. 22/07/2010 AndersSoegaard skrev kl. 15:21 d. 22/07/2010 http://rowl.dk/Articles/366 Du kan uploade Keyloggers i form a en billedefil,. Det går vel også ind under sikkerhed, Men der er ikke ret mange der kan finde ud af det.Ta'da :D Men tror ikk' du kan uploade en virus i en billed fil. Bare sikre dig de kun kan uploade jpeg png gif osv :) |
Oprettet af:
Kommentar |
|
AndersSoegaard skrev kl. 15:21 d. 22/07/2010 http://rowl.dk/Articles/366 Oh yea link til min artikel :D! Ta'da :D Men tror ikk' du kan uploade en virus i en billed fil. Bare sikre dig de kun kan uploade jpeg png gif osv :) |
Oprettet af:
Kommentar |
kan man ikke bruge
for når jeg prøver, at uploade siger den jeg ikke har valgt nogle filer...' og min form ser sådan ud:
nogle ser har en løsning? |
Oprettet af:
Kommentar |