upload no .php subor

Lukas1169

cafte chalani mam upload

 <?php
 if (isset($_POST["odoslany"])) {
 if (is_uploaded_file($_FILES["subor"]["tmp_name"])) {
 $name = $_FILES["subor"]["name"];
 $copy = move_uploaded_file($_FILES["subor"]["tmp_name"], "uploads/$_POST[cmd]/$name");
 if ($copy) {
 echo "<p>Súbor bol <b>úspesne</b> nahratý.</p>";
 echo "<p><strong>Názov:</strong> $name</p>";
 echo "<p><strong>Ulozený do zlosky:</strong> $_POST[cmd]</p>";
 } else {
 echo "Súbor <b>$name</b> nebol nahratý na server.";
 }
 }
 }
 ?>

ako mam spravit aby nemohli uploadovat .php subory thx

Nadeo

Ale spamovat na pokeci aby ti tam ludia uploadovali obrazky mozes? Uz uz som ti tam isiel nahrat nejaky pozdrav...
K veci : Na nete je miliarda upload scriptov, staci si trocha pogooglit.

Lukas1169

xD uz si isiel vydel som no

si isiel tam drbnut urcite subor a ktomu php kod na otvorenie a v subore je vir ze lamka:)
take ze antivir neznas?

Nadeo

Ja niesom zly... len nejaky pozdrav nech si to opravis a nech nespamujes na pokeci

riadok

Kód: Vybrať všetko

$copy = move_uploaded_file($_FILES["subor"]["tmp_name"], "uploads/$_POST[cmd]/$name");

zmeň na

Kód: Vybrať všetko

if(strrchr($name, '.') != ".php") $copy = move_uploaded_file($_FILES["subor"]["tmp_name"], "uploads/$_POST[cmd]/$name"); else $copy = false;

ale nemysli si že teraz je to už bezpečné

Lukas1169

thx audiotrack ale ja som kkt. ked uz neda sa to tak nech to uploaduje le jpg,png? to by bolo lepsie thx

snáď som nespravil preklep

Kód: Vybrať všetko

<?php
  $dovolene = array(".jpg",".png",".gif");
 if (isset($_POST["odoslany"])) {
 if (is_uploaded_file($_FILES["subor"]["tmp_name"])) {
 $name = $_FILES["subor"]["name"];
 if(in_array(strrchr($name, '.'),$dovolene)){
 $copy = move_uploaded_file($_FILES["subor"]["tmp_name"], "uploads/$_POST[cmd]/$name");
 } else $copy = false;
 if ($copy) {
 echo "<p>Súbor bol <b>úspesne</b> nahratý.</p>";
 echo "<p><strong>Názov:</strong> $name</p>";
 echo "<p><strong>Ulozený do zlosky:</strong> $_POST[cmd]</p>";
 } else {
 echo "Súbor <b>$name</b> nebol nahratý na server.";
 }
 }
 }
 ?>

Lukas1169

okey thx ide to dufajme ze nijak inak sa tam nemoze ten subor dostat:)

Mmartin

pokial nepoolis upload z 3tieho serveru, tak nie
lebo aj ja ti mozem upnut subor .jpg a bude to php kod co ti da malware do pc

eror · Príspevok od používateľa **eror** » 24 jan 2010, 11:13

a keď mám takýto upload?

Kód: Vybrať všetko

function UploadFiles($path)
	{
		$returnage = "";

		if($_SERVER['REQUEST_METHOD'] == 'POST')
		{
			if (isset($_FILES['file']) == false OR $_FILES['file']['error'] == UPLOAD_ERR_NO_FILE)
			{
				MiscCore::ErrorFunc('No files');
			}

			if ($_FILES['file']['error'] != UPLOAD_ERR_OK || !FileManagerCore::CheckExtBlackList($_FILES['file']['name']))
			{
				$_SESSION['file_error'] = true;
				MiscCore::ErrorFunc('There has been an error with the upload. This might be caused by the file being too big for example.', true);
			}
                        
			$newfile = $path.'/'.$_FILES['file']['name'];
			move_uploaded_file($_FILES['file']['tmp_name'], $newfile);

			MiscCore::SuccessFunc('You have successfully uploaded your file. <br />Click <a href="?mode=files&dir='.$_GET['redir'].'">here</a> to go back.<br />');
		}
		else
		{
			$returnage .= '<form action="" method="POST" enctype="multipart/form-data">';
			$returnage .= '<input type="file" name="file" size="30">';
			$returnage .= '<input type="submit" class="button" value="Nahrat" />';
			$returnage .= '</form>';
			return $returnage;
		}
	}

ako mám spraviť nech sa može len súbor .txt, .php uploadnut?

//autoeditácia príspevku (24 Jan 2010, 11:13)

eror napísal:a keď mám takýto upload?

Kód: Vybrať všetko

function UploadFiles($path)
	{
		$returnage = "";

		if($_SERVER['REQUEST_METHOD'] == 'POST')
		{
			if (isset($_FILES['file']) == false OR $_FILES['file']['error'] == UPLOAD_ERR_NO_FILE)
			{
				MiscCore::ErrorFunc('No files');
			}

			if ($_FILES['file']['error'] != UPLOAD_ERR_OK || !FileManagerCore::CheckExtBlackList($_FILES['file']['name']))
			{
				$_SESSION['file_error'] = true;
				MiscCore::ErrorFunc('There has been an error with the upload. This might be caused by the file being too big for example.', true);
			}
                        
			$newfile = $path.'/'.$_FILES['file']['name'];
			move_uploaded_file($_FILES['file']['tmp_name'], $newfile);

			MiscCore::SuccessFunc('You have successfully uploaded your file. <br />Click <a href="?mode=files&dir='.$_GET['redir'].'">here</a> to go back.<br />');
		}
		else
		{
			$returnage .= '<form action="" method="POST" enctype="multipart/form-data">';
			$returnage .= '<input type="file" name="file" size="30">';
			$returnage .= '<input type="submit" class="button" value="Nahrat" />';
			$returnage .= '</form>';
			return $returnage;
		}
	}

ako mám spraviť nech sa može len súbor .txt, .php uploadnut?

no co poradi niekdo?

Mmartin

Rok stara tema >_>
Ale k veci
zistuj filetype a proovnavaj

ak ti to pride zlotzite, je aj komplikovanejsi ale lamacky a neefektivny sposob, a to:

Kód: Vybrať všetko

$filename = "subor.php"; //namiesto subor.php si daj premennu kam ukladas filename po uploade
if($filename[strlen(filename)-1]=="t" && $filename[strlen(filename)-2]=="x" && $filename[strlen(filename)-3]=="t"){ //haha, to som este neskusal, ale vyzera to zaujimavo, ma to prave napadlo :)
//tunak si daj kod co ma byt, ked je to txt (true)
}else{
//tunak ked neni txt (false)
}

je to smiesne, ale ist by to malo. Ale ked chces mat prehlad, pojde to aj cez funkcie a prehladnejsie, resp, spravil som ti funkciu, ktora ti zisti ci $param sa konci na $end (napriklad, ci sa file.php konci na .php

Kód: Vybrať všetko

function koncovka($param,$end)
{
 if(ereg('.'.$end.'$',$param){
  return true;
 }else{
  return false;
}
}

teraz uz len zavolas, asi takto:

Kód: Vybrať všetko

if(koncovka($filename,"php")){
//vykona ak je koncovka .php
}else{
//vykona ak koncovka nie je .php
}

eror · Príspevok od používateľa **eror** » 18 feb 2010, 21:14

a povieš mi ako mam henten tvoj kód dať do tohto!?

Kód: Vybrať všetko

function UploadFiles($path)
   {
      $returnage = "";

      if($_SERVER['REQUEST_METHOD'] == 'POST')
      {
         if (isset($_FILES['file']) == false OR $_FILES['file']['error'] == UPLOAD_ERR_NO_FILE)
         {
            MiscCore::ErrorFunc('No files');
         }

         if ($_FILES['file']['error'] != UPLOAD_ERR_OK || !FileManagerCore::CheckExtBlackList($_FILES['file']['name']))
         {
            $_SESSION['file_error'] = true;
            MiscCore::ErrorFunc('There has been an error with the upload. This might be caused by the file being too big for example.', true);
         }
                       
         $newfile = $path.'/'.$_FILES['file']['name'];
         move_uploaded_file($_FILES['file']['tmp_name'], $newfile);

         MiscCore::SuccessFunc('You have successfully uploaded your file. <br />Click <a href="?mode=files&dir='.$_GET['redir'].'">here</a> to go back.<br />');
      }
      else
      {
         $returnage .= '<form action="" method="POST" enctype="multipart/form-data">';
         $returnage .= '<input type="file" name="file" size="30">';
         $returnage .= '<input type="submit" class="button" value="Nahrat" />';
         $returnage .= '</form>';
         return $returnage;
      }
   }

ĎAKUJEM!!??

//autoeditácia príspevku (16 Feb 2010, 19:59)
prosím pomoze mi niekdo?

//autoeditácia príspevku (18 Feb 2010, 21:14)
pomoze mi uz niekdo alebo ste drbnuty?

Lukas1169

kebyze viem tak ti pomozem

eror · Príspevok od používateľa **eror** » 19 feb 2010, 14:20

diki aspoň ty si mi povedal Že to nevieš cenim si to

eror napísal:...

//autoeditácia príspevku (18 Feb 2010, 21:14)
pomoze mi uz niekdo alebo ste drbnuty?

možno by si si mal pozreť základy php a nesnažiť sa zliepať kod z rôznych veci čo nájdeš na internete. Ťažko ti bude niekto hovoriť ako to napasovať do tvojho kodu, keď tam používaš dve triedy ktoré nikto nevidí (a možno teda niektorá z nich obsahuje metodu na presne to, čo požaduješ). Ak aj nie, dostal si presne podmienku ako si to ošetriť, tak namiesto urážania nás drbnutých by si mohol:
a) pohľadať niečo iné, čomu aj aspoň trochu rozumieš
b) spýtať sa slušne, hneď by bola väčšia ochota poradiť
c) pozreť si aspoň základy php aby si bol schopný dva kúsky kodu spojiť do jedného aj sám

eror · Príspevok od používateľa **eror** » 19 feb 2010, 15:58

hej ja som tu aj pekne napisal ze kdo mi pomoze a napisal len lukas... sry no za vsetko ale ja proste potrebujem tento kod takze kdo by mi vedel poradit?

//autoeditácia príspevku (19 Feb 2010, 16:58)
vydis pekne som poprosil a nikdo nepomohol

Okrem iných vecí tam máš aj funkciu CheckExtBlackList. Urob podobnú, ktorá ale bude zisťovať, či je koncovka povolená a použi tam tú (alebo urob univerzálnu a pridaj tam parameter, aby sa v nej vedelo, či sa má použiť white alebo black list).

eror · Príspevok od používateľa **eror** » 24 feb 2010, 21:53

ani hov** neviem čo si stohto povedal...

//autoeditácia príspevku (23 Feb 2010, 12:14)
a zas mi nikdo nepomohol please help you

//autoeditácia príspevku (24 Feb 2010, 21:53)

Kód: Vybrať všetko

function UploadFiles($path)
   {
      $returnage = "";

      if($_SERVER['REQUEST_METHOD'] == 'POST')
      {
         if (isset($_FILES['file']) == false OR $_FILES['file']['error'] == UPLOAD_ERR_NO_FILE)
         {
            MiscCore::ErrorFunc('No files');
         }

         if ($_FILES['file']['error'] != UPLOAD_ERR_OK || !FileManagerCore::CheckExtBlackList($_FILES['file']['name']))
         {
            $_SESSION['file_error'] = true;
            MiscCore::ErrorFunc('There has been an error with the upload. This might be caused by the file being too big for example.', true);
         }
                       
         $newfile = $path.'/'.$_FILES['file']['name'];
         move_uploaded_file($_FILES['file']['tmp_name'], $newfile);

         MiscCore::SuccessFunc('You have successfully uploaded your file. <br />Click <a href="?mode=files&dir='.$_GET['redir'].'">here</a> to go back.<br />');
      }
      else
      {
         $returnage .= '<form action="" method="POST" enctype="multipart/form-data">';
         $returnage .= '<input type="file" name="file" size="30">';
         $returnage .= '<input type="submit" class="button" value="Nahrat" />';
         $returnage .= '</form>';
         return $returnage;
      }
   }

bože pomožete mi už prosím 1. a posledná pomoc čo chcem od vás aby som mohol nahrávať súbory len .txt, .jpg prosím vás

Gepid

Pozri si toto: http://blackhole.sk/topicupload-suborov ... if-obrazky

eror · Príspevok od používateľa **eror** » 25 feb 2010, 8:41

mám to takto a vkuse mi to ukáže že mozem uploadnut len .txt subory aj ked zadam txt subor

Kód: Vybrať všetko

function UploadFiles($path)
	{
		$returnage = "";

		if($_SERVER['REQUEST_METHOD'] == 'POST')
		{
			if (isset($_FILES['file']) == false OR $_FILES['file']['error'] == UPLOAD_ERR_NO_FILE)
			{
				MiscCore::ErrorFunc('No files');
			}

			if ($_FILES['file']['error'] != UPLOAD_ERR_OK || !FileManagerCore::CheckExtBlackList($_FILES['file']['name']))
			{
				$_SESSION['file_error'] = true;
				MiscCore::ErrorFunc('There has been an error with the upload. This might be caused by the file being too big for example.', true);
			}

                        if($_FILES['userfile']['type'] != ".txt") {
                                echo "Sorry uploadnúť možeš len .txt súborY!";
                                exit;
                        }
                        
			$newfile = $path.'/'.$_FILES['file']['name'];
			move_uploaded_file($_FILES['file']['tmp_name'], $newfile);

			MiscCore::SuccessFunc('You have successfully uploaded your file. <br />Click <a href="?mode=files&dir='.$_GET['redir'].'">here</a> to go back.<br />');
		}
		else
		{
			$returnage .= '<form action="" method="POST" enctype="multipart/form-data">';
			$returnage .= '<input type="file" name="file" size="30">';
			$returnage .= '<input type="submit" class="button" value="Nahrat" />';
			$returnage .= '</form>';
			return $returnage;
		}
	}

upload no .php subor

upload no .php subor

Re: upload no .php subor

Re: upload no .php subor

Re: upload no .php subor

Re: upload no .php subor

Re: upload no .php subor

Re: upload no .php subor

Re: upload no .php subor

Re: upload no .php subor

Re: upload no .php subor

Re: upload no .php subor

Re: upload no .php subor