nicht angemeldet
Hello,
Dennoch haben sich ein paar bekannte Möglichkeiten etabliert dennoch ein Mindestmaß an Sicherheit gewährleisten zu können.
- Prüfen der Dateiendung der hochgelandenen Datei.
- Prüfen des Mime-Types
- Prüfen der Dateigröße und Einschränkung der Maximalgröße
4. Das Ziel des Uploads, das unter gewissen Umständen vom Client manipulierbar ist
Dies trifft in min. 20% der von mir untersuchten Fälle zu
Liebe Grüße aus Syburg bei Dortmund
Tom vom Berg
