Koristi pretragu, bila je jako slična tema malo ranije. Ukratko neka proveri ekstenziju uploadovanog fajla NA SERVERU.

Mogao bi. ja iskodirati da provjeri veličinu,ekstenziju,content-type i tako neke osnovne stvari. Ono što je problem je što mi treba hitno rješenje a predpostavio sam da bi se to moglo jedino uraditi sa .htaccess fajlom. Jer hoće da pusti sajt što prije.. Problem je jer sam tek maloprije dobio kod..

Ne verujem da .htaccess može sprečiti korisnika da putem php skripte uploaduje shell script...

Jedino što mi pada napamet u vezi .htaccess jeste da zaštitiš folder gde se slike uploaduju:

Na ovaj način neće moći da pokrene skriptu iako uspe da je uploaduje.

Oni koji se malo bolje razumiju da li bi mi ovo moglo pomoći



Sa ovog upustva

Zasto ne stavis proveru po extenziji, a zatim ukoliko prodje iscitas content i odredis po mimetype-u?

Zato što ne mogu da odradim u kojem djelu aplikacije tj. preko koje skripte uploaduju ovaj shell fajl. Lako bi to iskodirao ali kod je jako konfuzan i nepregledan a i nije sigurno da li mu preko toga šalju ovaj skript. Ono što sam mislio je da mu nekako uradim preko .htaccess fajla na par dana,jer sajt hitno treba da se digne a onda bi za svaki upload gdje se uploaduje fajl,ponovo napravio sa provjerom što i nije neki problem.

Medjutim,pošto je sajt jako nepregledan i slično ne mogu da ustanovim gdje se tačno dešava problem,predpostavio sam da je na formama jer sam vidio da mu je zaštita skoro nikakva. Volio bih ako bi mogao uraditi na neki način analizu da vidim gdje je nastao problem. Jer ne bi želio da iskodiram to i potrošim par dana a onda problem bude skroz drugo.

Za ovako nešto ne postoji instant rešenje. Ako je kod loše napisan i ima dosta rupa teško da se može nešto uraditi. Dakle, da bi zaštitio skriptu potrebno je da proučiš skriptu, nađeš rupe i "zakrpiš ih".