новые сообщения
ответы на мои сообщения
избранное
скрытые темы
случайный топик
открыть всё в новых вкладках
Форум → Программирование → PHP для идиотов → Привязка авы к нику в анкете
Страницы: ← Предыдущая страница • Следующая страница →
Сообщения:
22959
Репутация:
N
Группа:
в ухо
10 сентября 2009 г. 11:34, спустя 1 минуту 47 секунд
substr($_FILES['avatar']['name'], strlen($_FILES['avatar']['name'])-4, 4)а если кириллица и пришло в utf? а если там запрещенные символы для никс систем, а юзер грузит из вин?
я успел поправиться, делай звезды давай :)
[man]move_uploaded_file[/man]
adw0rd, ЫЫЫ
Сообщения:
26646
Репутация:
N
Группа:
в ухо
10 сентября 2009 г. 11:35, спустя 1 минуту 6 секунд
HEADSHOT!substr($_FILES['avatar']['name'], strlen($_FILES['avatar']['name'])-4, 4)а если кириллица и пришло в utf? а если там запрещенные символы для никс систем, а юзер грузит из вин?Спустя 37 сек.я успел поправиться, делай звезды давай :)
[man]move_uploaded_file[/man]
adw0rd, ЫЫЫ
Сообщения:
22959
Репутация:
N
Группа:
в ухо
10 сентября 2009 г. 11:38, спустя 2 минуты 50 секунд
Сообщения:
429
Репутация:
N
Группа:
Адекваты
10 сентября 2009 г. 11:43, спустя 5 минут 4 секунды
OFF, а ты проверяешь: картинка ли это была загружена?
$allowed_types = array("image/gif" => "gif","image/pjpeg" => "jpg","image/jpeg" => "jpg","image/jpg" => "jpg","image/png" => "png");// массив разрешенных типов
if (!array_key_exists($_FILES['avatar']['type'], $allowed_types)) && (!preg_match('/^(.+)\.(jpg|jpeg|png|gif)$/si', $_FILES['avatar']['name']))
{
echo"какая-то херня.";
{
10 сентября 2009 г. 11:50, спустя 6 минут 49 секунд
Сообщения:
429
Репутация:
N
Группа:
Адекваты
10 сентября 2009 г. 11:56, спустя 5 минут 34 секунды
HEADSHOT!
OFF, я бы сказал "ты пиздец" … не так надо проверять …
type от клиента получаешь и можно там хоть что заслать … в общем секурити у твоего метода ниже чем на нуле)
Сообщения:
26646
Репутация:
N
Группа:
в ухо
10 сентября 2009 г. 11:57, спустя 1 минуту 41 секунду
Сообщения:
429
Репутация:
N
Группа:
Адекваты
10 сентября 2009 г. 12:06, спустя 8 минут 17 секунд
тут дело не в говнокоде а в потенциальных уязвимостях)
Сообщения:
5147
Репутация:
N
Группа:
в ухо
10 сентября 2009 г. 12:13, спустя 7 минут 47 секунд
define('SITE_ROOT', './');
define('BASE_URL', 'http://vasiapupkin.ru');
if (file_exists(SITE_ROOT.'img/avatars/'.$user['id'].'.jpg'))
echo '<img src="'.BASE_URL.'/img/avatars/'.$user['id'].'.jpg">';
else
echo '<img src="'.BASE_URL.'/img/avatars/no_avatar.jpg">';
Если аватары у юзера нет — выводим аватару по-умолчанию
10 сентября 2009 г. 16:17, спустя 4 часа 3 минуты 38 секунд
Сообщения:
5147
Репутация:
N
Группа:
в ухо
10 сентября 2009 г. 16:36, спустя 18 минут 37 секунд
Сообщения:
26646
Репутация:
N
Группа:
в ухо
10 сентября 2009 г. 16:38, спустя 2 минуты 23 секунды
ну я идею показал, а не реализацию, т же сам знаешь что я пустословлю часто)
здесь не хватает еще одног RewriteCond. нахуа нам ВСЁ перенаправлять на noavatar? всё чего нет
Сообщения:
5147
Репутация:
N
Группа:
в ухо
10 сентября 2009 г. 17:41, спустя 1 час 2 минуты 44 секунды
Сообщения:
26646
Репутация:
N
Группа:
в ухо
10 сентября 2009 г. 16:54, спустя 23 часа 13 минут 5 секунд
Сообщения:
2284
Репутация:
N
Группа:
Адекваты
10 сентября 2009 г. 17:09, спустя 15 минут 2 секунды
Страницы: ← Предыдущая страница • Следующая страница →
Пожалуйста, авторизуйтесь, чтобы написать комментарий!