Има ли опасност в tmp_name?

[reletobg]

Здравейте!
Има ли опасност tmp_name да бъде фалшифициран и да напреди на нормалната работа на сайта?Използвам го само в move_uploaded_file.

 

[Anonymous]

Разбира се, че може. Тоя временен файл се качва от потребител, а на потребител вяра нямай

 

[StormBreaker]

tmp_name е генерирано име. Няма какво да се страхуваш от името, страхувай се от самия файл. Внимавай къде и как го местиш и къде го ползваш.

 

[reletobg]

Как мога да се предпазя от нежелани файлове?Сега ги проверявам за разширенията им,но съм чувал,че може да си седят със същите разширения ,а да са други файлове.