VPF::Требуется рецензия скрипта - Форум программистов

Nechto

Дата 28.6.2009, 11:59 (ссылка)

(нет голосов)

Загрузка ...

Новичок

Профиль
Группа: Участник
Сообщений: 37
Регистрация: 31.5.2009

Репутация: нет
Всего: нет

Здравствуйте уважаемая аудитория.

Хочу узнать ваше мнение по данному скрипту. Безопасен ли он!

Код


<form action="info.php" name="uploadForm" method="post" target="hiddenframe" enctype="multipart/form-data"
onsubmit="document.getElementById('res').innerHTML=''; document.getElementById('loading').style.display='block'; 
return true;">
<input type="file" name="userfile" />
<input type="submit" value="Загрузить"  />
</form>
<div id="res" style="margin: 1em 0"></div>
<div id="loading" style="display:none; position: absolute; z-index: 99; left: 45%; top: 45%;">
<img src="wait.gif" border="0" /> Идет загрузка...
</div>
<iframe id="hiddenframe" name="hiddenframe" style="width:0; height:0; border:0"></iframe>

Код


<?php
$adress="Z:/home/localhost/www/exp_1/";
if (move_uploaded_file($_FILES["userfile"]['tmp_name'], $adress.$_FILES["userfile"]["name"])){
echo '<script type="text/javascript">';
echo 'window.parent.document.getElementById("loading").innerHTML="";';
echo 'window.parent.document.getElementById("res").innerHTML="Файл успешно загружен";';
echo '</script>';
}
?>

Как вы уже поняли это отпрака файла на сервер без перезагрузки страницы.

Жду вашу критику.

Это сообщение отредактировал(а) Nechto - 28.6.2009, 11:59

IDVsbruck

Дата 29.6.2009, 01:15 (ссылка)

(нет голосов)

Загрузка ...

Опытный

Профиль
Группа: Участник
Сообщений: 778
Регистрация: 12.11.2006

Репутация: 4
Всего: 22

Нет, конечно - может побить, нанести моральную травму или даже покалечить ...
А что ты хочешь услышать? Тысячи людей используют такой или подобный скрипт и какая может быть опасность? - Файл-то выбрать может только пользователь и никто иной.

0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема \| JavaScript: Применение библиотек \| Следующая тема »