nicht angemeldet
TSHello,
Schlecht abgesicherte Dateiuploads sind eines der Haupteinfallstore für Schadsoftware.
So isses. Es ist jedoch ganz einfach Uploads sicher zu machen: Der Anwender darf weder Dateiname noch Verzeichnis festlegen.
ohne den Troll(?) füttern zu wollen, nur für Anfänger: Obiges ist nur ausreichend, wenn man verstanden hat, warum das ausreichend sein kann, sonst kann man auch das noch relativ einfach falsch machen.
Und es gibt immer noch genügend Möglichkeiten, auch wenn Pfad und Dateiname vom System festgelegt werden.
Glück Auf
Tom vom Berg
--
Es gibt nichts Gutes, außer man tut es!
Das Leben selbst ist der Sinn.
Es gibt nichts Gutes, außer man tut es!
Das Leben selbst ist der Sinn.
Rolf B
JürgenB