Upload файлов, безопасность

Если сервер криво настроен можно шелл пропихнуть и при такой проверке

30, это же дырко, точнее отсутствие запрета при непрохождении проверки, добавь exit();

$ext = explode('.', $file);
$ext = $ext[count($ext)-1];
if(in_array($ext, $validext)){
}else{
echo'Error bad extension this file!';
}
я по старинке делаю))

ramzes (5 Августа 2010 / 12:43)
30, это же дырко, точнее отсутствие запрета при непрохождении проверки, добавь exit();

Этот запрет есть Я просто тебе укороченный вариант написал сюда

Студент_trollface (5 Августа 2010 / 12:29)
Если сервер криво настроен можно шелл пропихнуть и при такой проверке

А какую тогда использовать проверку? Остается хатыч использовать. Ну а если сервер хатыч не поддерживает?

35.че эт за сервер такой?((( он везде нужен

он везде и есть, даже на говнохостах

31. Это насколько хост должен быть "гомнохостом" что бы, разрешить исполнение php сценариев на мультимедийных и не предназначенных для этого файлах!

ramzes (6 Августа 2010 / 20:26)
он везде и есть, даже на говнохостах

на некоторых php.ini

это не суть важно