nicht angemeldet
Moin!
wo ist denn die Sicherheitslücke
Du glaubst dem Dateityp in $_FILES[...]['type']. Wenn ich einen PHP-Skripttext mit Typ "image/jpeg" hochlade, wird der bestens im Uploadverzeichnis abgespeichert und wird künftig schädliche Aktivitäten ausführen können.
bzw. wie kann man es sicherer machen?
Die Antwort gab Tom schon.
- Sven Rautenberg
--
"Habe den Mut, dich deines eigenen Verstandes zu bedienen!" (Immanuel Kant)
"Habe den Mut, dich deines eigenen Verstandes zu bedienen!" (Immanuel Kant)