|
2 / 2 / 4
Регистрация: 08.09.2013
Сообщений: 94
|
|
Исключение ненужных форматов при загрузке на сервер25.03.2017, 16:49. Показов 864. Ответов 4
Метки нет (Все метки)
Причем инпуты с наличием атрибута accept="" при удалении того через инспектор кода все равно позволяет грузить любой файл. В связи с этим возникает вопрос есть ли какой-то перечень файл в котором интерпретатор PHP при вызове срабатывает по умолчанию? Что ещё следует исключать при обработке формы кроме ".php" , ".phtml"?
0
|
|
(| 25.03.2017, 16:49 | |
|
Ответы с готовыми решениями:
4
Переименовать файлы при загрузке на сервер Название файла при загрузке на сервер Ошибка при загрузке изображения на сервер |
|
|
| 25.03.2017, 17:12 | |
|
ни папки ни предварительного файла загруженного на сервер с отсутствующим расширением пользователь не знает
Изучаем документацию внимательно $_FILE Добавлено через 2 минуты можно файл со скриптом scr.php переименовать в picture.jpeg и загрузить, accept служит лишь для удобства пользователя, полагаться на его защиту нет смысла
1
|
|
 3899 / 3237 / 1353
Регистрация: 01.08.2012
Сообщений: 10,909
|
|
| 25.03.2017, 18:22 | |
|
sasha17, проверяйте mime-тип на соответствие белому списку (обычно достаточно jpg. png и gif). Если соответствует - принудительно меняйте расширение файла на соответствующее mime-типу. Я обычно при загрузке все картинки конвертирую в jpg.
1
|
|
| 25.03.2017, 18:39 | ||
|
Не по теме:
Кликните здесь для просмотра всего текста
не сдержался
0
|
||
Сообщение от Jodah
| 25.03.2017, 19:05 | |
|
Не по теме: Jewbacabra, :D
0
|
|
| 25.03.2017, 19:05 | |
|
Помогаю со студенческими работами здесь
5
исключение ненужных слов Исключение ненужных функций Исключение при загрузке url из wchar'a. При загрузке dll появляется исключение XamlParseException Искать еще темы с ответами Или воспользуйтесь поиском по форуму: |
|
Новые блоги и статьи
|
|||
|
сукцессия микоризы: основная теория в виде двух уравнений.
anaschu 11.01.2026
https:/ / rutube. ru/ video/ 7a537f578d808e67a3c6fd818a44a5c4/
|
WordPad для Windows 11
Jel 10.01.2026
WordPad для Windows 11
— это приложение, которое восстанавливает классический текстовый редактор WordPad в операционной системе Windows 11. После того как Microsoft исключила WordPad из. . .
|
Classic Notepad for Windows 11
Jel 10.01.2026
Old Classic Notepad for Windows 11
Приложение для Windows 11, позволяющее пользователям вернуть классическую версию текстового редактора «Блокнот» из Windows 10. Программа предоставляет более. . .
|
Почему дизайн решает?
Neotwalker 09.01.2026
В современном мире, где конкуренция за внимание потребителя достигла пика, дизайн становится мощным инструментом для успеха бренда. Это не просто красивый внешний вид продукта или сайта — это. . .
|
|
Модель микоризы: классовый агентный подход 3
anaschu 06.01.2026
aa0a7f55b50dd51c5ec569d2d10c54f6/
O1rJuneU_ls
https:/ / vkvideo. ru/ video-115721503_456239114
|
Owen Logic: О недопустимости использования связки «аналоговый ПИД» + RegKZR
ФедосеевПавел 06.01.2026
Owen Logic: О недопустимости использования связки «аналоговый ПИД» + RegKZR
ВВЕДЕНИЕ
Введу сокращения:
аналоговый ПИД — ПИД регулятор с управляющим выходом в виде числа в диапазоне от 0% до. . .
|
Модель микоризы: классовый агентный подход 2
anaschu 06.01.2026
репозиторий https:/ / github. com/ shumilovas/ fungi
ветка по-частям.
коммит Create переделка под биомассу. txt
вход sc, но sm считается внутри мицелия. кстати, обьем тоже должен там считаться. . . .
|
Расчёт токов в цепи постоянного тока
igorrr37 05.01.2026
/ *
Дана цепь постоянного тока с сопротивлениями и источниками (напряжения, ЭДС и тока). Найти токи и напряжения во
всех элементах. Программа составляет систему уравнений по 1 и 2 законам Кирхгофа и. . .
|