$GLOBALS / Sicherheit / globale Variable

[Julius]

Hallo chorn,

paar Sachen die total super sind um sicher zu arbeiten:

• […]
• Dateitypen aus finfo etc. auch validieren - also bei einem Bildupload auch nur Bilder berücksichtigen. Sonst kommt noch jemand auf die Idee 'meinbild.jpeg.php' auf deinem Server auszuführen

Nur zur Klarstellung:
Ein PHP-Script sollte aber von finfo unabhängig vom Dateinamen als text/plain o.ä. erkannt werden und nicht als image/jpeg (um beim Beispiel zu bleiben) – Meinst du den Dateinamen, den man durch einen eigenen ersetzen sollte (Nettie hat das wohl auch so interpretiert)?

Gruß
Julius