{% else-1 %}
Обновить
* Тема закрыта!
1.
broker * 0.04
[автор] (22 янв 2017, 04:13) [0/0] [0] [спам] [под]

как сделать так чтобы стоял запрет на не изображения
например злоумышленники могут в png засунуть php
php.png
Надеюсь поможете...
Добавлено 22.01.17 в 04:16:04:
например в установке аватара или фото и тд

2. (22 янв 2017, 04:44) [0/0] [0] [спам] [под]

preg_match

3. (22 янв 2017, 05:28) [0/0] [0] [спам] [под]

PHP>4.3

if (exif_imagetype('img.png') != IMAGETYPE_PNG) {
echo 'Картинка не png';
}

4. (22 янв 2017, 07:10) [0/0] [0] [спам] [под]

mime-type проверять. А как же иначе

5.
broker * 0.04
[автор] (22 янв 2017, 09:36) [0/0] [0] [спам] [под]

скинь код пожалуйста

6. (22 янв 2017, 09:48) [0/0] [0] [спам] [под]

С бука зайду - напишу

7. (22 янв 2017, 09:50) [0/0] [0] [спам] [под]

[code]
#!/usr/bin/perl
#
use LWP;
use HTTP::Request::Common;
$ua = $ua = LWP::UserAgent->new;;
$res = $ua->request(POST 'http://localhost/upload.php',
Content_Type => 'form-data',
Content => [userfile => ["shell.php", "shell.php", "Content-Type" =>"image/gif"],],);
print $res->as_string();
[/code]

Ты взломан. Советую использовать библиотеку Simple Image. Она также используется в Joomla

8. (22 янв 2017, 10:01) [0/0] [0] [спам] [под]

Денис Павлик, это ты отправляешь уже данные на скрипт-обработчик?

9.
broker * 0.04
[автор] (22 янв 2017, 10:23) [0/0] [0] [спам] [под]

Всем спасибо уже сделал.

10.
broker * 0.04
[автор] (22 янв 2017, 10:23) [0/0] [0] [спам] [под]

Тема закрыта для обсуждения! *

  • 1 из 1
Подписаны: 0
Скачать тему | Файлы темы | Фильтр сообщений