информационная безопасность без паники и всерьез  подробно о проекте
			Анализ криптографических сетевых...   Модель надежности двухузлового...   Специальные марковские модели надежности...   50 лет Ethernet   Уязвимость в KeePass   Сравнение программистских навыков...
	главная обзор RSN блог библиотека закон бред форум dnet о проекте
	bugtraq.ru / форум / web building		Имя Пароль

ФОРУМ все доски FAQ IRC новые сообщения site updates guestbook beginners sysadmin programming operating systems theory web building software hardware networking law hacking gadgets job dnet humor miscellaneous scrap регистрация Легенда:   новое сообщение   закрытая нитка   новое сообщение   в закрытой нитке   старое сообщение	Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания. Новичкам также крайне полезно ознакомиться с данным документом. Снова PHP. Два вопроса по загрузке файлов на сервер. 28.02.11 02:09  Число просмотров: 3514 Автор: Fighter <Vladimir> Статус: Elderman <"чистая" ссылка> <обсуждение закрыто> Два вопроса. 1. Как лучше проверить грузят ли мне на сервер zip-архив или что-то другое? Только $_FILES["miles"]["type"] не предлагайте, туда можно засандалить любую фигню ) 2. Опять наткнулся в сети на интересный момент: "при проверке getimagesize() в изображение можно "вклеить" шелл-код, и при этой проверке файл определится как изображение, а выполится как php, но это всё вкраце и размыто..." На этом разговор оборвался. Это что, такая дырищща в php живет? Если да, то как с ней бороться? <web building> Поиск  Снова PHP. Два вопроса по загрузке файлов на сервер. - Fighter 28.02.11 02:09 [3514] Найти описание заголовка ZIP архива и написать разбор... - Den 28.02.11 11:29 [2208] А вдруг сигнатуру подделают? :) - Winer 28.02.11 14:52 [2027] Нет, mime не катит, он как раз в $_files["miles"][... - Fighter 28.02.11 17:06 [2082] значит будет битый архив и не более того. - Den 28.02.11 15:15 [1937] Да? А как же рарджпег? (-)  - Winer 01.03.11 14:20 [2752] Честно? Не понял вопроса ) (-)  - Fighter 01.03.11 17:49 [1937] http://lurkmore.ru/Rarjpeg (-)  - Winer 01.03.11 18:06 [2172] Ога. Все равно не понял какое это имеет отношение... (-)  - Fighter 01.03.11 19:02 [1770] Кажется, тема поднялась после вопроса-ответа: - kstati 02.03.11 04:38 [1785] Да есть тривиальные решения, есть. Достаточно просто не... - Winer 02.03.11 09:26 [1742] Да меня другое беспокоит. Во-первых, место на сервере... - Fighter 02.03.11 12:22 [1682] А если так? два простейших теста - попытаться откр... (-)  - kstati 02.03.11 13:50 [1947] Да, наверное это самый оптимальный вариант. (-)  - Fighter 02.03.11 16:52 [2201] Не совсем понятно, что будет делать с "истинным" z... - lazy_anty 10.03.11 10:26 [1830] Элементарно, Ватсон ) Клиенты под виндой сидят, а она... - Fighter 10.03.11 10:50 [1783] в принципе верно ) (-)  - kstati 02.03.11 10:55 [1666] я б даже назвал как jpg-arc, ибо тип архивов может... (-)  - kstati 01.03.11 18:56 [1649] Это понятно, но лениво ) Думал, что может что-то готовое... - Fighter 28.02.11 12:17 [1653] Тебе в помощь: - Den 28.02.11 14:23 [1986] PHP очень часто патчат и такую дырку без внимания бы не... [url] - Den 28.02.11 14:05 [1499] Так, а я о чем??? Просто тот пост про "дырищщу" в... (-)  - Fighter 28.02.11 17:10 [1397] 1. Попробовать распаковать архив? Наверное, единственное... - Winer 28.02.11 09:24 [1577] Такую формальную проверку пройдет и переименованны... - lazy_anty 10.03.11 10:30 [1467] kstati уже предоложил, КМК, оптимальный вариант, к... (-)  - Fighter 10.03.11 10:56 [1493] Понятно, что достаточно отдать клиенту архив с... - Winer 10.03.11 10:38 [1405] Кто бы знал, как меня умники, @#$дь, задолбали..... - Fighter 10.03.11 10:48 [1418] Именно это мне и не понятно ) (-)  - Fighter 28.02.11 11:03 [1552] в том обсуждении слышали отдаленный звон - dl 28.02.11 12:58 [1819] О, спасибо! (-)  - Fighter 28.02.11 16:58 [1627]

Copyright © 2001-2023 Dmitry Leonov

Page build time: 0 s

Design: Vadim Derkach