VPF::Upload картинки и test на достоверност изображения

IZ@TOP

Дата 17.10.2004, 17:23 (ссылка)

(нет голосов)

Загрузка ...

Панда-бир!

Профиль
Группа: Участник
Сообщений: 4795
Регистрация: 3.2.2003
Где: Бамбуковый лес

Репутация: 44
Всего: 73

Цитата(MishaSt @ 17.10.2004, 17:46)

Да я и сам этим пользовался. (Нас миллионы таких!)

Всех не пересажаешь

--------------------

Один из розовых плюшевых-всадников апокалипсиса... очень злой...

Семь кругов ада для новых элементов языка
Мои разрозненные мысли

MishaSt

Дата 17.10.2004, 17:29 (ссылка)

(нет голосов)

Загрузка ...

Новичок

Профиль
Группа: Участник
Сообщений: 4
Регистрация: 17.10.2004

Репутация: нет
Всего: нет

Цитата

if (($userfile_type != "image/pjpeg") and ($userfile_type != "image/gif") and ($userfile_type = "image/jpeg") and ($userfile_size < 50000))
{
echo "Ошибка ";
}
else
{

Есть предположение, что такая проверка тоже не верна. Что будет, если изменить передаваемый на сервер заголовок на Content-Type: image/gif, а передать файл с расширением ".php"? лучше по расширению проверяй.

IZ@TOP

Дата 17.10.2004, 18:56 (ссылка)

(нет голосов)

Загрузка ...

Панда-бир!

Профиль
Группа: Участник
Сообщений: 4795
Регистрация: 3.2.2003
Где: Бамбуковый лес

Репутация: 44
Всего: 73

Нет, ну тогда уж делать так:

Код

$f = fopen($POSTFILE, 'r');
$d = fread($f, 1024);
if(strpos("<?")) exit;

Добавлено @ 18:59
Хотя особого смысла в этом не вижу. Проще переименовывать файлы после закачки по типу переданного файла, но только если он равен одному из перечисленных, например jpeg, gif, png и т.п.

--------------------

Secandr

Дата 20.10.2004, 15:11 (ссылка)

(нет голосов)

Загрузка ...

Связист

Профиль
Группа: Экс. модератор
Сообщений: 4043
Регистрация: 3.8.2003
Где: Russia, Volgograd

Репутация: 5
Всего: 39

Я создал картинку на сервере: 1.gif

Код

<?
print "!!!";
?>

При этом код не выполнился и на экране появилось сообщение о левой картинке, в коде страницы было написано:

Цитата

<?
print "!!!";
?>

--------------------

Мышки плакали, кололись, но продолжали жрать кактусы (с) cisco

Black Rabbit

Дата 22.10.2004, 16:37 (ссылка)

(нет голосов)

Загрузка ...

Шустрый

Профиль
Группа: Участник
Сообщений: 76
Регистрация: 21.10.2004

Репутация: нет
Всего: 2

попробой так

$valid_types = array("jpg","gif","jpeg");
$name=$HTTP_POST_FILES['picture']['name'];
$t_name=$HTTP_POST_FILES['picture']['tmp_name'];
$f_size=$HTTP_POST_FILES['picture']['size'];
$ext = substr($name,1+strrpos($name,"."));
if(!in_array($ext, $valid_types))
die(not_uploaded("Неверный тип файла! Файл $name НЕ загружен."));

0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема \| PHP: Общие вопросы \| Следующая тема »