Форум программистов [Powered by Invision Power Board]

Версия для печати темы
Нажмите сюда для просмотра этой темы в оригинальном формате

Форум программистов > JavaScript: Применение библиотек > Требуется рецензия скрипта

Автор: Nechto 28.6.2009, 11:59

Здравствуйте уважаемая аудитория.

Хочу узнать ваше мнение по данному скрипту. Безопасен ли он!

Код


<form action="info.php" name="uploadForm" method="post" target="hiddenframe" enctype="multipart/form-data"
onsubmit="document.getElementById('res').innerHTML=''; document.getElementById('loading').style.display='block'; 
return true;">
<input type="file" name="userfile" />
<input type="submit" value="Загрузить"  />
</form>
<div id="res" style="margin: 1em 0"></div>
<div id="loading" style="display:none; position: absolute; z-index: 99; left: 45%; top: 45%;">
<img src="wait.gif" border="0" /> Идет загрузка...
</div>
<iframe id="hiddenframe" name="hiddenframe" style="width:0; height:0; border:0"></iframe>

Код


<?php
$adress="Z:/home/localhost/www/exp_1/";
if (move_uploaded_file($_FILES["userfile"]['tmp_name'], $adress.$_FILES["userfile"]["name"])){
echo '<script type="text/javascript">';
echo 'window.parent.document.getElementById("loading").innerHTML="";';
echo 'window.parent.document.getElementById("res").innerHTML="Файл успешно загружен";';
echo '</script>';
}
?>

Как вы уже поняли это отпрака файла на сервер без перезагрузки страницы.

Жду вашу критику.

Автор: IDVsbruck 29.6.2009, 01:15

Нет, конечно - может побить, нанести моральную травму или даже покалечить ...
А что ты хочешь услышать? Тысячи людей используют такой или подобный скрипт и какая может быть опасность? - Файл-то выбрать может только пользователь и никто иной.