Как определяется тип $_FILES[$userfile]['type']
- Автор темы maxim
- Дата начала
AHTIXPICT
Новичок
А если с расширением не jpg или gif, а *.php.Автор оригинала: Кром
maxim даже елси пользователь закачает на сервер php скрипт с расширением jpg или gif, он все равно не сможет его запустить. Если ты на это намекаешь.
Помоему вопрос был именно в этом.
А если скрипт загрузки написан не правильно, то такое можно сделать.
Например я у себя нашел ошибку в ВЕЮ-интерфейсе для почты:
Можно послать пользователю письмо с вложением (*.php).
Когда пользователь получает вложенный файл - это ссылка в пределах каталога DocumentRoot. Тоесть при нажатии на ссылку вложеия - запустим скрипт.
Или я не прав?
maxim
Новичок
Я имел ввиду может ли кто-то отправить мне *.пхп подделав каким либо образом $_FILES['userfile']['type'] на гиф допустим
А вообще-то я проверяю последний элемент массива
$a = explode('.', $_FILES['userfile'] ['name']);
If($a[count($a)-1] !='gif' or $a[count($a)-1] !='jpg' ...){
$check = FALSE;
}
А вообще-то я проверяю последний элемент массива
$a = explode('.', $_FILES['userfile'] ['name']);
If($a[count($a)-1] !='gif' or $a[count($a)-1] !='jpg' ...){
$check = FALSE;
}
IL78
Guest
Кром был прав. Вот это телепатия!
empty
Guest
Функция getImagSize определяет тип файла. Хоть *php, хоть *doc переименовывай в *gif или *jpg, всё равно не обманишь.