http://softtime.ru/forumhttp://softtime.ru/forum/read.php?id_forum=1&id_theme=65290#post379725Запустите, поделитесь...загрузка картинки на сервер с определенным типомSat, 23 May 2009 10:58:52 +0300sim5http://softtime.ru/forum/read.php?id_forum=1&id_theme=65290#post379722Допустим meta информация в jpeg графике. И работа с библиотекой exif. Если не пропускать данные через htmlspecialchars, то xss налицо.загрузка картинки на сервер с определенным типомSat, 23 May 2009 10:25:00 +0300Брыльhttp://softtime.ru/forum/read.php?id_forum=1&id_theme=65290#post379720Проскочит, собственно для этого и не обязательно картинку, и что дальше?загрузка картинки на сервер с определенным типомSat, 23 May 2009 09:38:30 +0300sim5http://softtime.ru/forum/read.php?id_forum=1&id_theme=65290#post379719К сожалению через getimagesize проскочат картинки в которых внутри встроен PHP или яваскрипт..а при ресайзе зта картинка отфилитруется...загрузка картинки на сервер с определенным типомSat, 23 May 2009 08:54:56 +0300serjiniohttp://softtime.ru/forum/read.php?id_forum=1&id_theme=65290#post379718http://habrahabr.ru/blogs/php/44610/ Безопасная загрузка изображений на сервер. Часть первая.загрузка картинки на сервер с определенным типомSat, 23 May 2009 08:47:15 +0300serjiniohttp://softtime.ru/forum/read.php?id_forum=1&id_theme=65290#post379709Данные ссылки даны автору исключительно для того, чтобы он $_FILES == "image/jpeg" не впяливал более. А что касается картинок, то...загрузка картинки на сервер с определенным типомSat, 23 May 2009 03:00:00 +0300sim5http://softtime.ru/forum/read.php?id_forum=1&id_theme=65290#post379688поподробнее пожалуйста на счет подделкизагрузка картинки на сервер с определенным типомSat, 23 May 2009 00:06:16 +0300psychomchttp://softtime.ru/forum/read.php?id_forum=1&id_theme=65290#post379683Если речь идет только о рисунках - то легко и удобно проверять тип с помощью getimagesize()загрузка картинки на сервер с определенным типомFri, 22 May 2009 23:18:34 +0300yukhttp://softtime.ru/forum/read.php?id_forum=1&id_theme=65290#post379677надо делать ресайз картинки допустим с коэффициентом 1..если вылизет ошибка ..значить файл не изображение Интересная проверка... :)загрузка картинки на сервер с определенным типомFri, 22 May 2009 22:00:16 +0300AcidTrashhttp://softtime.ru/forum/read.php?id_forum=1&id_theme=65290#post379674миме тоже можно подделать ...надо делать ресайз картинки допустим с коэффициентом 1..если вылизет ошибка ..значить файл не изображение ..библиотека DG...загрузка картинки на сервер с определенным типомFri, 22 May 2009 21:51:50 +0300serjiniohttp://softtime.ru/forum/read.php?id_forum=1&id_theme=65290#post379654Нужно не искать, а читать: $_FILES Mime-тип файла, в случае, если браузер предоставил такую информацию. Пример: "image/gif".загрузка картинки на сервер с определенным типомFri, 22 May 2009 17:31:12 +0300sim5http://softtime.ru/forum/read.php?id_forum=1&id_theme=65290#post379645http://www.softtime.ru/scripts/upload.php можно сделать через определение типа файла, то есть если php файл переименовать в jpg, его ти всё равно останется...загрузка картинки на сервер с определенным типомFri, 22 May 2009 16:03:49 +0300Den*shttp://softtime.ru/forum/read.php?id_forum=1&id_theme=65290#post379641чот не нашел там ответа на свой вопрос... вопрос в том, как защитить, а не как сделать...загрузка картинки на сервер с определенным типомFri, 22 May 2009 15:43:52 +0300innerhttp://softtime.ru/forum/read.php?id_forum=1&id_theme=65290#post379609http://www.php.net/manual/ru/features.file-upload.php http://www.php.net/manual/ru/features.file-upload.post-method.phpзагрузка картинки на сервер с определенным типомFri, 22 May 2009 12:33:25 +0300sim5http://softtime.ru/forum/read.php?id_forum=1&id_theme=65290#post379606Привет) как проверить тип картинки при загрузки на определенный тип? например, я хочу, что бы у меня загружались только jpeg...загрузка картинки на сервер с определенным типомFri, 22 May 2009 12:19:26 +0300inner