проверка файла

Kirill

Новичок
проверка файла

Необходимо написать скрипт такого плана: пользователь добавляет на сайте мелодию, затем заходит в личный кабинет в wape и качает её оттуда. Данная мелодия становится доступной и другим пользователям. Вопрос, как обезопасить себя в этом случаем, в смысле пользователь может загруить вовсе не мелодию, а что нибудь более зловредное? Проверка размера и расширения будет достаточной? Сервак свой.
 

fixxxer

К.О.
Партнер клуба
вполне достаточно запретить выполнение скриптов из фолдера, куда все сваливается, и не допустить возможность include оттуда.
 
Сверху