Максимално защитена ъплоуд форма

chepa

Registered
Може ли да ми дадете линк към форма, която ще е добре защитена и ще знам, че няма начин да се прикачи някой шел или нещо друго на хостинга ми? Ще се прикачват само .png, .bmp, .jpg, .gif и .dem формати.
 
ползвай finfo_file, проверяваш разширението ако не е такова каквото искаш няма да качваш файла
 
embaka каза:
ползвай finfo_file, проверяваш разширението ако не е такова каквото искаш няма да качваш файла
Четох, че помага този .htaccess код във папката където се прикачват изображенията


Код:
<Files ~ "^.*\.(php|cgi|pl|php3|php4|php5|php6|phtml|shtml|txt|html|asp)">
Order allow,deny
Deny from all
</Files>
 

Back
Горе