PHP-Skripte und Sicherheit - Ein Problem der Struktur?

[Tom]

Hello,

die von Dir zitierte Klasse halte ich für Nonsens.
Es ist irgendwie nicht gewinnbringend, nur einen Wrapper um vorhandene Funktionen zu bauen, ohne dabei neue Funktionalitäten und Prüfungen einzubauen.

Alleine beim Upload von Files gibt es bestimmt ein Dutzen Dinge zu berücksichtigen:

• Ist der User authentifiziert?

• Ist der authentifizierte User überhaupt berechtigt, Files hochzuladen?

• Welche Typen von Files darf der User hochladen?

• Welche Ziele (Verzeichnisse) darf er wählen?

• Darf der Name des files vom User vorgegeben werden?

• Darf er vorhandene gleichnamige Files überschreiben?

• Darf er Multiuploads durchführen?

• Hat der User (oder irgend jemand anderes) nach dem Upload Zugriff auf die Files?

• Enthält der Uploadname mehr als einen Basename?

• Liegt ein Mehrfach-Post vor?

• Ist die maximale Größe überschritten worde`n?

• Ist die maximale Upload-Time überschritten worden?

• Enthält das Upload-File Viren/Würmer/... ?

• ...

usw.

Harzliche Grüße aus http://www.annerschbarrich.de

Tom