Sicherheit beim Upload

[ChrisB]

Hi,

move_uploaded_file() ist obsolet, wenn man $_FILES benutzt

Was erzählst du denn schon wieder für einen Unsinn?

Halt dich doch bitte raus, wenn Du nicht ein einziges Mal wirklich fundierte Fakten liefern kannst.
Das geht mir jetzt wirklich langsam auf den Senkel!

Und mir geht auf den Senkel, dass du hier immer wieder Quatsch erzählst.
Wenn dich Hinweise darauf stören - dann versuche bitte, weniger Quatsch zu erzählen.

Wo stellt bitte "is_uploaded_file()" und "move_uploaded_file()" sicher, dass das File im Temporärverzeichnis nicht manipuliert wurde?

Wer hat denn überhaupt behauptet, dass es das täte?

Das tut $_FILES[<name>]['tmp_name'] leider auch nicht. Aber solltest Du mir nachweisen können, das die "*_upoladed_file()"-Funktionen hier irgendeine Besserstellung besitzen, dann entschuldige ich mich ganz offiziell bei Dir.

Ich brauche dir überhaupt nichts nachweisen, weil ich mich ganz konkret auf deine Aussage

move_uploaded_file() ist obsolet, wenn man $_FILES benutzt

bezogen habe - und die ist in der Form nun mal einfach Quatsch.

move_uploaded_file ist *die* Funktion, die dafür *vorgesehen* ist, eine hochgeladene Datei aus dem Upload-Tempverzeichnis an ihren designierten Zielort zu verschieben - nicht mehr, nicht weniger.
Zu behaupten, $_FILES mache sie in irgendeiner Weise obsolet, ist einfach nur Unfug und falsch.

Das wird aber mMn nicht passieren!

Dass du einsiehst, dass du wieder mal Blödsinn erzählst? Das hängt von dir ab.

MfG ChrisB