Jak zablokować wgrywanie niektorych plików na serwer

[Lollus]

Jak zablokować ładowanie niektórych plików na serwer za pomocą <input type="file">? Np. wykluczyć ładowanie skryptów php ?

 

Pozdrawiam :)

[PsichiX]

po stronie serwera po zaladowaniu pliku (przed move_uploaded_file) sprawdzasz rozszerzenie i jak jest php to odrzucasz, mozesz tez sprawdzic czy kod nie zawiera tagow <?php ?>

a po stronie klienta to w js sprawdzasz nazwe podanego pliku w polu pliku

[Lollus]

Z tym PHP to wiem a z JS to jak?

Plików o jakim rozszerzeniu lepiej nie zapisywać? Oprócz PHP to wiem...

Pozdro

[Hunter]

Z tym PHP to wiem a z JS to jak?

 

mozesz np za pomocą ajaxa sprawdzać w formularzu przed wysłaniem jakie rozszerzenie ma plik.

 

 

Plików o jakim rozszerzeniu lepiej nie zapisywać? Oprócz PHP to wiem...

 

exeków, plików javascript, cgi, batów itp itd

[Tymon]

za pomocą ajaxa

Człowieku, nie wiesz co mówisz.

 

Swoją drogą.

http://www.liewcf.com/javascript-check-upl...e-extension-85/

[Kofel]

Człowieku, nie wiesz co mówisz.

może miał na myśli odwołania do programu sprawdzającego :D :jezor: :jezor:

[gnysek]

Żeby sprawdzić za pomocą ajaxa, musiałbyś wysłać plik.

Chyba, że chodził o to iż nazwę pliku ajaxem przesyłasz do aplikacji backendowej i zwracasz true/false, ale to moze zrobić goły JS, oszczędza pracy, czasu i transferu, a rezultat ten sam.

[Lollus]

Do formularza dodałem linijkę w JS sprawdzającą rozszerzenie pliku

<form onsubmit="funkcja()">

 

Teraz pojawia się alarm o złym rozszerzeniu, ale plik mimo to się wgrywa. Jak zrobić, że jeżeli funkcja zwraca false, to ładowanie jest przerywane?

 

Pozdrawiam

[gnysek]

return funkcja(); ?