Wolfgang Wiese: file upload OHNE CGI.pm

Beitrag lesen

Hi,

Schonmal in der Forumsauslese geschaut?
  <../../sfausles/tsfa_teh.htm#a1>

Bitte extreme Vorsicht bei dem Vorschlag!
Das Ding realisiert zwar richtig einen Upload , hat aber keinerlei Sicherheitsmaßnahmen!!!!
Bevor es eingesetzt wird, sollte man unbedingt noch Sonderzeichen bei den Dateinamen
löschen, den Dateipfad begrenzen, und die COntent-Length eingrenzen.

Ciao,
  Wolfgang