Comments on: Zabezpieczenie uploadu plików w PHP

By: mijagi's codepage » Zabezpieczenie skryptu upload’u

mijagi's codepage » Zabezpieczenie skryptu upload’u — Thu, 01 Sep 2011 08:49:39 +0000

[...] użytkownik nie ma dostępu, a podawać je serwerowi przez skrypt PHP. Taki sposób jest opisany tutaj. Tweet Kategorie:Archiwum, PHP, Security Tagi:PHP, Security, upload Komentarze [...]

By: MiB

MiB — Tue, 25 May 2010 18:59:20 +0000

A nie jest przypadkiem tak, że niektóre instrukcje .htaccess można odgórnie wyłączyć? Wtedy byłby problem. Dodatkowo istnieje problem, jeśli aplikacja jest podatna na atak typu directory traversal – propozycja eRIZa wydaje się po prostu najbardziej kompletna.

Pozdrawiam

By: pc

pc — Mon, 24 May 2010 22:47:20 +0000

A nie lepiej stworzyć .htaccess z
RemoveHandler .cgi .shtm .shtml
RemoveType .php .php3 .php4 .php5
w tym katalogu?

By: MiB

MiB — Mon, 24 May 2010 06:40:42 +0000

Masz rację :-)

Pozdrawiam

By: eRIZ

eRIZ — Mon, 24 May 2010 06:17:30 +0000

Hmm, wystarczy przeszukać zawartość pliku pod kątem obecności kodu zaraz po uploadzie. ;) Konkretniej, szukamy bloku otwierającego skrypt.

By: Jak zabezpieczyć skrypt uploadu w PHP | Mijagi blog

Jak zabezpieczyć skrypt uploadu w PHP | Mijagi blog — Thu, 06 Aug 2009 17:33:31 +0000

[...] Katalog z plikami Dobrym pomysłem jest trzymanie uploadowanych plików poniżej public_html, czyli głeboko tam, gdzie użytkownik nie ma dostępu, a podawać je serwerowi przez skrypt PHP. Taki sposób jest opisany tutaj. [...]

[WORDPRESS HASHCASH] The comment’s server IP (195.248.226.9) doesn’t match the comment’s URL host IP (195.248.226.10) and so is spam.