|
|
|
|
|
для: Arfey
(15.01.2009 в 22:26)
| | Если сервер настроен правильно, то ничего не произойдет. Будут выполняться только файлы с расширениями, которые для этого определены (.php, например), остальные же будут просто при обращении предлагаться на скачивание. | |
|
|
|
|
|
|
| Если например пользователю разрешено загружать только файлы *.doc, *.xls.
Нет ли опасности что он переименует вредоносный скрипт в файл с расширением *.doc, *.xls а при обращению к этому файлу, он запустится на выполнение или еще чего нибудь произойдет..? | |
|
|
|
|