Безопасный апплоуд файлов на сайт

ВЫЕЗД ИЗ УКРАИНЫ • ОФОРМЛЕНИЕ ДОКУМЕНТОВ • БРОНИРОВАНИЕ • ПОМОЩЬ С ТЦК

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > ПРОГРАММИРОВАНИЕ > PHP
Безопасный апплоуд файлов на сайт

Опции темы

Поиск в этой теме

Опции просмотра

Безопасный апплоуд файлов на сайт

05.04.2009, 19:36

svalka

Новичок

Регистрация: 23.03.2009

Сообщений: 10

С нами: 9019688

Репутация: 0

Безопасный апплоуд файлов на сайт

Имеем:
1.Форма для загрузки картинки на сайт.
2.Ограничение по весу... (ну допустим 3 МБ).
3.Место под сайт 1Гиг.
4.Приходит баклан и апплоудит изошку на 8Гиг.

Что происходит?
Считывание веса файла - отдается апачем, после загрузки. Значит в момент загрузки апач кладет куда то темпак / темпаки и грузит оперативку ...

Что бы такое предпринять, находясь у хостера, что бы не допустить этой байды? Если отвечаете то просьба без флуда..только по делу!

АСЯ 195377

𝕏 Twitter Reddit Telegram Копировать ссылку

05.04.2009, 20:39

mr.The

Познавший АНТИЧАТ

Регистрация: 30.04.2007

Сообщений: 1,205

С нами: 10016425

Репутация: 1257

ограничить макс размер аплоада в php.ini? вряд-ли хостер даст тебе заливать пару гиг за раз.

05.04.2009, 22:21

Pashkela

Динозавр

Регистрация: 10.01.2008

Сообщений: 2,841

С нами: 9649706

Репутация: 3338

https://forum.antichat.ru/showpost.php?p=837324&postcount=431

ЕНОТ

PHP код:


		
			
<?php 

/* 

  Пример загрузки файлов на сервер 

*/ 

#Дира для загруженных файлов 

$uploaddir = ''; 

#Разрешённые типы файлов (через запятую) 

$types = 'jpeg,gif,png,rar,zip'; 

#Максимальный размер файла (в килобайтах) 

$maxsize = 100; 



if(!empty($_FILES)){ 

    $maytypes = explode(',', str_replace(' ', '', $types)); 

    foreach($maytypes as $maytype){ 

        if(stristr($_FILES['filename']['type'], $maytype)){ 

           $may = 1; 

           break; 

        }else{ 

           $may = 0; 

        } 

    } 

    if($may){ 

        if($_FILES['filename']['size'] <= $maxsize*1024){ 

            $dir = './'.$uploaddir.'/'.basename($_FILES['filename']['name']); 

            if(copy($_FILES['filename']['tmp_name'], $dir)){ 

                echo 'Файл успешно загружен.<br/> 

                Ссылка на файл: <a href="'.$uploaddir.'/'.$_FILES['filename']['name'].'">'.$_FILES['filename']['name'].'</a>'; 

            }else{ 

                echo 'Возникли ошибки при загрузке файла'; 

            } 

        }else{ 

            echo 'Размер файла превышает '.$maxsize.' килобайт'; 

        } 

    }else{ 

        echo 'Тип файла не входит в состав разрешённых<br/>Разрешённые типы файлов: '.$types; 

    } 

} 

?> 

<form action="<?=$_SERVER['PHP_SELF']?>" method="post" enctype="multipart/form-data"> 

<input name="filename" type="file" /><br /> 

<input type="submit" value="Загрузить" /> 

</form>

Предыдущая тема Следующая тема

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Обзор бесплатных Cms	em00s7	PHP	16	03.07.2009 13:13

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход