1. [автор] (6 июн 2015, 08:25) [1/0] [1] [отв] [спам] [под] +1 | -1
Заголовок Content-Type можно подменить, getimagesize() тоже доверять нет смысла, так как файл может быть в формате GIF, JPEG, JPG, PNG, но и в тоже время php-скриптом, проверять расширение файла тоже нет смысла, т.к уже было сказано, что изображение может быть php-скриптом.
Интересуют все дельные советы по обеспечению безопасной загрузки изображений.
- 1 из 1
