נושא: בקשר לאבטחת העלאת קבצים

נשלח בתאריך: 14 September 2008 בשעה 19:13 | IP רשוּם

מה שקורה זה שיש אתר שאני בונה, ויש קטע של העלאת קבצים...

עכשיו בכלליות מה שאני רוצה לבדוק שחוץ ממסמכי טקסט לא יעלו שום קבצים אחרים,

בדקתי כיוון אולי לעשות את זה עם Magic Number אבל להתחיל לבדוק את כל התחיליות,

ואם אני מפספס אחד אז מישהו לא יכול להעלות את הקובץ שלו...

חיפשתי אם יש Components או דברים שעושים זאת, וגיליתי שיש אבל עם חור בכיס...

אז רציתי לבדוק אם מישהו מכיר משהו שאיתו אפשר לעשות את זה,

*דרך אגב, זה אתר שפותח ב-ASP, אז הפתרון גם צריך להיות ב-ASP

נשלח בתאריך: 16 September 2008 בשעה 14:35 | IP רשוּם

מה שפת השרת ?

והאם אתה מתכוון לבדוק את הHEADR או שמספיק לבדוק את הסיומת ?

כי אם זה לבדוק את הסיומת אז עשיתי משהוא דומה.

נשלח בתאריך: 17 September 2008 בשעה 11:06 | IP רשוּם

סיומת זה שטויות, אני רוצה לבדוק את סוג הקובץ,

אבל אני לא יתחיל לבדוק את כל ה-Magic Numbers\Headers,

של כל הטיפוסים, כי אני אפספס כמה ואז זה ידפוק לי העלאה של קבצים וכל פעם

אצטרך לעדכן את הרשימה,

לכן רציתי לדעת אם יש משהו שפותר לי את ב-ASP.

האתר הוא ב-ASP.