 |
 |
 |
 |
 |
|
Registriert seit: 4. Dez 2003 Ort: Cottbus 2.094 Beiträge |
#2
AW: PHP Script zum Dateihash berechnen
24. Mai 2012, 00:22
Es könnte definitiv nicht schaden, den Dateinamen zu escapen, auch wenn mir keine konkreter Angriff einfallen würde.
IMHO kann man mit dem Skript beliebige Dateien in
Code:
löschen (siehe
$_SERVER["DOCUMENT_ROOT"]."/Programmierung/DaddysLittleHelpers/"
 Notes von move_uploaded_file()).Außerdem finde ich es merkwürdig, dass du die Datei verschiebst, um sie dann zu löschen. Wäre ein Check mit is_uploaded_file() und ein darauf folgendes Hashen (und löschen) nicht einfacher?
|
Zitat
|
ForumregelnEs ist dir nicht erlaubt, neue Themen zu verfassen.
Es ist dir nicht erlaubt, auf Beiträge zu antworten.
Es ist dir nicht erlaubt, Anhänge hochzuladen.
Es ist dir nicht erlaubt, deine Beiträge zu bearbeiten.
BB-Code ist an.
Smileys sind an.
[IMG] Code ist an.
HTML-Code ist aus. Trackbacks are an
Pingbacks are an
Refbacks are aus
|
|
Baum-Darstellung
