#6
Sepravi, kolikor sem vse razumel, moram:
- onemogočiti dostop do datotek s .htaccess (ali to pomeni, da ne uporabnik ne bo moral prenesti kakšno EXE datoteko)
- onemogočiti nalaganje PHP in podobnih datotek, ki bi lahko same izvajale svojo kodo
@technolog: Nisem zastopil kaj misliš z "Če imaš spletno napisano tako, da ima eno vstopno točko, narediš torej tako, da PHP engine poganja samo /index.php"? Si mislil tako, da ima spletna stran samo eno datoteko (index.php), oz. jih je več?
Sicer pa vsem najlepša hvala za vse (prijazne) odgovore :)
všeč(0)
ni všeč(0)
spam(0)
#
Zanima me, kako približno izgleda varna skripta za nalaganje datotek s pomočjo PHP-ja. Trenutno imam to urejeno takole:
moveuploadedfile($_FILES['fil']['tmp_name'], "../projekti/datoteke/$uploadFilename");
pri čemer pri spremenljivki $uploadFilename določim ime in končnico, ki jo datoteka ima. Pri nalaganju slik pa seveda prej tudi preverim, če je format pravilen (png, jpg,...).
Prosim za vse nasvete in predloge, kaj bi lahko popravil.
všeč(0)
ni všeč(0)
spam(0)
#6
Več kot je točk, manj je korupcije v državi.
všeč(0)
ni všeč(0)
spam(0)
#123
16 let mi šteje trenutno :)
všeč(0)
ni všeč(0)
spam(0)
#119
V tem primeru pa, iskreno rečeno, tukaj ni druge, kakor da prosiš osebje.
všeč(0)
ni všeč(0)
spam(0)
#117
Sicer pa, če te skrbi, da bi uporabniki urejali svoje poste, narediš, da to lahko delajo samo v določenem časovnem rangu, npr. petnajst minut od objave, potem pa samo še osebje.
všeč(0)
ni všeč(0)
spam(0)
#48
Ni možno glasovanje slik, ki se naložijo pozneje (beta.php)
všeč(0)
ni všeč(0)
spam(0)
#43
Moram reči, da tale vrstica za Like izgleda zelo grdo (moje mnenje), bilo bi lepše brez background-a.
všeč(1)
ni všeč(0)
spam(0)
#1246
powerzan:
Nujno potrebujem 7€ na TRR, nakažem na PayPal.
Ima kdo mogoče, oz. je na voljo?
všeč(0)
ni všeč(0)
spam(0)
#1241
Nujno potrebujem 7€ na TRR, nakažem na PayPal.
všeč(0)
ni všeč(0)
spam(0)