Проблем с хакване през Upload system

ilieva72 · Февруари 18, 2008

Здравейте,

имам малко проблемче,което ще споделя със вас. Постоянно някой ми хаква сайче чрез уплоуд системата ми. и теи де,искам да попитам как да я направя така че да не може да се качва html формат и php. как да забраня качването на тези 2 формата. Ето и пхп кода:

файл 1: config

<?php

$file_size = "50000";

$url = "http://www.upload.tegli.org/upload/";

$email = "kz_holigan@abv.bg"; ?>

файл 2: upload

<html>

<head>

<!--

body {

margin-top: 0px;

}

.style2 {font-family: Arial, Helvetica, sans-serif; color: #115080}

.style6 {

font-size: 2px;

font-weight: bold;

}

-->

</style>

файл 3: index

<html>

<head>

<!--

body {

margin-top: 0px;

}

.style2 {font-family: Arial, Helvetica, sans-serif; color: #115080}

-->

</style>

<title>

Pictures, Download form vbox,youtube...

</title>

</head>

<?php include("config.php"); ?>

<tr>

</td>

</tr>

<tr>

<td valign="top">Здравейте,<a href="tos.php"></a>

Тук ти можеш да качиш своя снимка или подобен файл и да получиш линк,който може да разпространиш на всичките си приятели.<br>

[!]ВНИМАНИЕ[!] При натрупване на системата от файлове..системата ще бъде рестартирана! </font>

<hr />

<legend>Upload-ни твоя файл </legend>

<form action="upload_file.php" method="post"

enctype="multipart/form-data">

<br />

</form>

Please note:<ul><li>Max upload размер на файл: <b><?php echo "$file_size_display" . "MB"; ?></b></li>

<li>Лимит за качване :Няма!</li>

</ul>

</fieldset>

</div>

</td>

</tr>

<tr>

<?php include("adds.php"); ?>

</td>

</tr>

<tr>

<hr />

</center>

</font>

</div>

</table>

</body>

</html>

Не съм ги подреждал по ред,и не съм искал да спамя. Искам само да ми кажите как да забраня уплоуда на php и html...мерси

Topper · Февруари 23, 2008

Сорса на това самостоятелно приложение може да ти помогне

WebGET

Ползвал съм го и имаше голямо приключение за намаляване степента на защитата му

Разгледай го

Влез

Проблем с хакване през Upload system

Препоръчан пост

ilieva72

Link to comment

Сподели другаде

Topper

Link to comment

Сподели другаде

Join the conversation

Разгледай

Какво ново?