Dubbio Upload

matteoiamma · Inviato: Gio Gen 29, 2009 12:48 pm Oggetto: Dubbio Upload

Ciao a tutti ragazzi,
non ho mai provato..
ma in teoria si potrebbe fare,

se ad esempio è attivo l'upload di avatar..ecc.

sul propio nuke un utente potrebbe uppare una pagina rinominandola immagine.jpg

Una pagina in php che richiama e stampa le variabili dove sono contenuti i dati segreti del nostro db!!

Si potrebbe fare?????
Come possiamo prottegerci??

queen_live78 · Inviato: Gio Gen 29, 2009 4:19 pm Oggetto:

Dipende da come e' costruito lo script di upload , io di solito analizzo l'hash del file tramite php , se l'hash e' reale accetto altrimenti viene rigettato , quindi sarebbe inutile rinominare un file con estenzione diversa perche' l'hash non corrisponderebbe ! Wink

_________________