Article View: be.comp.programming
Article #2689Re: PHP - Uploaden van files via form - security vraag
From: Daniel Tryba
Date: Tue, 20 Apr 2004 18:01
Date: Tue, 20 Apr 2004 18:01
15 lines
1705 bytes
1705 bytes
In nl.comp.programmeren Pugi! <genezever.pugilator@genezever-yahoo.com> wrote: > Het is me uiteindelijk gelukt om een bestand up te loaden via een formulier > in PHP. [...] > Of bied het voldoende bescherming om een index.html bestand in die map te > zetten of indexen uit te zetten voor die map ? Dus de directory waar de files worden geupload zijn direct bereikbaar? In het geval van een positief antwoord is dat inderdaad een potentieel risico. Wat immers als iemand een php file upload! Je zult dus moeten filteren of files indirect aanbieden. -- Daniel Tryba
Technical Details
Message-ID:
<c63oih$r9m$1@news.tue.nl>Path:
arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!news.glorb.com!newsgate.cistron.nl!newsfeed.wirehub.nl!surfnet.nl!news.tue.nl!not-for-mailReferences:
<40855b17$0$41747$5fc3050@dreader2.news.tiscali.nl>Show Full Headers
Complete Article Headers
X-Google-Language: DUTCH,ASCII-7-bit
X-Google-Thread: 107324,bc2a2517b01b8fe3
X-Google-Attributes: gid107324,public
X-Google-Thread: fcea4,bc2a2517b01b8fe3
X-Google-Attributes: gidfcea4,public
X-Google-ArrivalTime: 2004-04-20 11:01:54 PST
Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!news.glorb.com!newsgate.cistron.nl!newsfeed.wirehub.nl!surfnet.nl!news.tue.nl!not-for-mail
From: Daniel Tryba <news_be.comp.programming@canopus.nl>
Newsgroups: be.comp.programming,nl.comp.programmeren
Subject: Re: PHP - Uploaden van files via form - security vraag
Date: Tue, 20 Apr 2004 18:01:54 +0000 (UTC)
Organization: Eindhoven University of Technology, The Netherlands
Lines: 16
Sender: Daniel Tryba <muaddib@toad.stack.nl>
Message-ID: <c63oih$r9m$1@news.tue.nl>
References: <40855b17$0$41747$5fc3050@dreader2.news.tiscali.nl>
NNTP-Posting-Host: toad.stack.nl
X-Trace: news.tue.nl 1082484114 27958 131.155.140.135 (20 Apr 2004 18:01:54 GMT)
X-Complaints-To: abuse@tue.nl
NNTP-Posting-Date: Tue, 20 Apr 2004 18:01:54 +0000 (UTC)
User-Agent: tin/1.5.11-20020419 ("Toxicity") (UNIX) (FreeBSD/4.9-STABLE (i386))