VPF::Как проверить изображение? - Форум программистов

Miller_time

Дата 6.11.2008, 17:05 (ссылка)

(нет голосов)

Загрузка ...

Опытный

Профиль
Группа: Участник
Сообщений: 641
Регистрация: 8.9.2006
Где: Нижний Новгород

Репутация: 1
Всего: 1

Дело в том что у меня есть сервис по загрузке изобраений на сервер, а если попробовать загрузить

image.jpg

а внутри написать что угодно ( по сути дела может быть вредоностный код), то сервер все равно его загрузит:(

Проверка идет только на расширение.

Код


               if ((extension == ".jpg") | (extension == ".JPG") | (extension == ".gif") | (extension == ".jpeg") | (extension == ".png"))
                {
...
}

Как проверить изображение ли это или просто вредоностный код. Заранее спасибо.

--------------------

Мы делаем игрыЗДЕСЬ

Bogdan1024

Дата 6.11.2008, 17:08 (ссылка)

(нет голосов)

Загрузка ...

Эксперт

Профиль
Группа: Завсегдатай
Сообщений: 1436
Регистрация: 28.9.2005
Где: Киев

Репутация: 1
Всего: 13

Нужно проверять MIME-тип. Я этот вопрос уже задавал, поищи.

--------------------

Miller_time

Дата 6.11.2008, 17:21 (ссылка)

(нет голосов)

Загрузка ...

Опытный

Профиль
Группа: Участник
Сообщений: 641
Регистрация: 8.9.2006
Где: Нижний Новгород

Репутация: 1
Всего: 1

Сделал проверку

Код


                    if ((FileUpload1.PostedFile.ContentType.ToString() == "image/jpeg") | (FileUpload1.PostedFile.ContentType.ToString() == "image/png") | (FileUpload1.PostedFile.ContentType.ToString() == "image/gif"))
                    {
                    }

но файлы с неправильными данными продолжают загружатся :( , или я что то не то не так сделал ?

--------------------

Мы делаем игрыЗДЕСЬ

elbjarn

Дата 6.11.2008, 18:33 (ссылка)

(нет голосов)

Загрузка ...

Шустрый

Профиль
Группа: Участник
Сообщений: 98
Регистрация: 13.4.2008
Где: Дубна

Репутация: нет
Всего: 3

одиночный символ | - это знак побитового сложения, а вам нужен || - логическое сложение.

Добавлено через 1 минуту и 2 секунды
а неправильные данные какой контент-тайп содержат?

Miller_time

Дата 6.11.2008, 20:05 (ссылка)

(нет голосов)

Загрузка ...

Опытный

Профиль
Группа: Участник
Сообщений: 641
Регистрация: 8.9.2006
Где: Нижний Новгород

Репутация: 1
Всего: 1

Сегодня залили картинку которая в себе содержала текст обычный. Но ведь по судти дела, можно как то загрузить вредоностный код через картинку ? иЛИ ЭТО исключенно ?

--------------------

Мы делаем игрыЗДЕСЬ

Artemon

Дата 7.11.2008, 21:59 (ссылка)

(нет голосов)

Загрузка ...

а ты мне нравишься

Профиль
Группа: Завсегдатай
Сообщений: 1771
Регистрация: 24.2.2004
Где: Челябинск

Репутация: нет
Всего: 20

Загружаешь картинку, сохраняешь в файл, а затем что-то типа:

Код


try
{
Bitmap bm = Image.LoadFromFile();
}
catch(Exception& ex)
{
// Если оказываемся здесь - значит файл - не картинка.
}

--------------------

Контроль топлива на топливозаправщиках, мониторинг автотранспорта, расчет зарплаты водителей www.rscat.ru

0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема \| Разработка под ASP.NET \| Следующая тема »