Загруз мод Дефа

• 690. rаmzes, спасибо, ща посмотрю где потерялась...
А вот то что нет фильтрации ошибок, ет плохо, надо доработать...

getimage это ж вроде для работы с изображением. я не спец но вроде без картинки функция работать не будет а если переменную картинки подменить то небудет картинки. поправте если ошибаюсь.

Может у тебя на сайте нет GD

• 695. Я пока что на денвере гоняю...
• 694.И в запросе присутствует имя файла.... Речь о другом,
что если вызвана ошибка,
она должна обработаться правильно, а не так как получилось.
Это потенциальная уязвимость, о чем написано выше...
Первый шаг в решении этой проблемы -
всевозможные меры по сокращению появления ошибок в скриптах.
В каждом уважающем себя PHP-приложении все переменные должны быть определены,
или, по крайней мере, проверены isset()-ом,
если речь идёт о суперглобальных переменных.

Думаю в новой версии дефа будет повышена безопастность,
по крайней мере он так обещал.
Только не подумайте, что я против имею что то,
уважаю дефа и его труд...
Надо просто решить, что сдесь сделать...

Кстати нашёл причину вызывающую ошибку,
вместо знака амперсанда & проставлял & и это вызвало ошибку...

Хм, никто не поможет мне? Пожалуйста! Могу + поставить кто поможет, почему при закачке пишет не допустимый формат файла, при закачке через оперу сам файл не загружается а данные записываются.

Проверь права

691, гг)) главное определить где потенциальная опасность, а где кривые руки кодера)) так вот это у тебя второе)) с помощью getimagesize можно узнать ширину, высоту, тип картинки и т.д., т.е. опасности никакой не представляет

Установил данный загруз-центр на мускуле в папку down, выставил нужные права, перехожу по адресу мой_сайт/down, получаю "Нет соединения с сервером MySQL Проверьте параметры подключения", в чем может быть причина? Может кто-нибудь выложит более-менее последни загруз-центр для Мотора на мускуле, а то все ссылки уже здесь на рабочие.