Hello,
- wo legt man upload-Bilder (z.B. Avatar, Bezugs Bilder) im Framework ab?
- wo legt man Framework-Bilder (z.B. Logo, aussagekräftige Bilder) ab?
Grundsätzlich sollte man sowohl für das Upload-Verzeichnis, als auch für das öffentlich zugängliche Betriebsverzeichnis dafür sorgen, dass kein Code ausgeführt werden kann. Siehe hierzu die umfangreichen Gedanken zum File-Upload.
Baust Du das Framework gerade selber, oder benutzt Du ein fertiges? Die fertigen haben leider auch oft Lücken gerade zu diesem Thema.
Glück Auf
Tom vom Berg
--
Es gibt nichts Gutes, außer man tut es!
Das Leben selbst ist der Sinn.
Es gibt nichts Gutes, außer man tut es!
Das Leben selbst ist der Sinn.