Question

我的档案库定期进行初步检查,以确保用户遵守排他性申请,该词标有上载表格。 CHECK!

在这里,这部法典是我超负荷使用的顶端。

if (!is_user_logged_in()){
    die("You Must Be Logged In to Access This");;
}

迄今情况良好。现在,Im试图进一步确保上载的效用,以防止恶意文字从上载的齐普文档中提取(上载需要一个齐p文件)。

我估计,除使用纸浆外,还可能包含任何数量或类型的档案,使其比其他文件更加复杂。

因此,我的问题是,如何进一步确保该上载者的安全,以确保不会发出恶意档案。理想的文件是:php, .jpg, .gif, .png

Answer 1

你的做法是错误的。你们需要确保ZIP档案中的任何档案都不会在“<>m”的情形下使用,在这种情形下,恶意档案可能造成损害。

您永远无法保证,上载的ZIP档案只包含非恶意数据。为了做到这一点,你必须用病毒扫描,穿透含PHP的代码,而不是什么。

仅能看到,任何恶意行为都不会发生。

例如,对于PHP的文字,你必须保证,这些文字不会存放在任何地点,从外部传召和处决。

图像......。如果你想要完全保证不包含任何攻击图像显示部件的利用,那么你就能够总是利用PHP的“密码”复制这些部件,从而销毁该过程中的任何EXIF元数据(可能还有任何其他有害内容)。

There is still some basic sanitation one could and should do. Check out this question (link below, markdown seems broken right now) for more reading on the issue - especially bobince s answer and the link he posts. That taught me a lot.

https://stackoverflow.com/questions/1815908/how-to-make-a-safe-file-upload-script-in-php/1815928#1815928>How to make a safety file uploadscript in php?

友情链接