Forgot Password ??

PHP , ASP , ASP.NET, VB.NET, C#, Java , jQuery , Android , iOS , Windows Phone

	Registered : 109,037

HOME > PHP > PHP Forum > รบกวนขอวิธีป้องกัน XSS จากการอัพโหลดไฟล์รูปภาพหน่อยครับ

รบกวนขอวิธีป้องกัน XSS จากการอัพโหลดไฟล์รูปภาพหน่อยครับ

เริ่มหัวข้อใหม่

UbOT

โพสกระทู้ ( 49 )
บทความ ( 0 )

รบกวนด้วยครับ อยากทราบวิธีการป้องกันแฮกเกอร์จากการอัพโหลดไฟล์ โดยให้อัพโหลดได้แค่ jpg jpeg png เท่านั้น

Tag : PHP

Date : 2015-11-13 19:19:37

By : zodaema

View : 904

Reply : 2

No. 1

Boat Junior

โพสกระทู้ ( 1,150 )
บทความ ( 0 )

https://www.thaicreate.com/php/forum/119905.html

กำหนด filetype เหมือนกระทู้นี้

Date : 2015-11-13 20:08:49

By : progamer2000

No. 2

mr.v

โพสกระทู้ ( 4,756 )
บทความ ( 8 )

ทำแค่นั้นไม่ปลอดภัยพอหรอกครับ มันตรวจแค่ file type จาก $_FILES ซึ่งถ้าเจอการแปลง file extension ก็จบเห่

เอาให้ปลอดภัยขึ้นมาอีกหน่อย ถ้าใช้ php 5.3+ ก็ให้ใช้ finfo_file ครับ

Code (PHP)

$finfo = finfo_open(FILEINFO_MIME_TYPE);
$realfile_mimetype = finfo_file($finfo, $_FILES['fileinputname']['tmp_name']);
if ($realfile_mimetype == 'image/jpeg') {
    // move_uploaded_file();
}

Date : 2015-11-14 14:45:26

By : mr.v

ค้นหาข้อมูล

แสดงความคิดเห็น

Re : รบกวนขอวิธีป้องกัน XSS จากการอัพโหลดไฟล์รูปภาพหน่อยครับ

รายละเอียด

เพื่อความเรียบร้อยของข้อความ ควรจัดรูปแบบให้พอดีกับขนาดของหน้าจอ เพื่อง่ายต่อการอ่านและสบายตา และตรวจสอบภาษาไทยให้ถูกต้อง

อัพโหลดแทรกรูปภาพ

Notice

เพื่อความปลอดภัยของเว็บบอร์ด ไม่อนุญาติให้แทรก แท็ก [img]....[/img] โดยการอัพโหลดไฟล์รูปจากที่อื่น เช่นเว็บไซต์ ฟรีอัพโหลดต่าง ๆ
อัพโหลดแทรกรูปภาพ ให้ใช้บริการอัพโหลดไฟล์ของไทยครีเอท และตัดรูปภาพให้พอดีกับสกรีน เพื่อความโหลดเร็วและไฟล์ไม่ถูกลบทิ้ง

เพื่อความปลอดภัยและการตรวจสอบ กระทู้ที่แทรกไฟล์อัพโหลดไฟล์จากที่อื่น อาจจะถูกลบทิ้ง

โดย

อีเมล์

บวกค่าให้ถูก

<= ตัวเลขฮินดูอารบิก เช่น 123 (หรือล็อกอินเข้าระบบสมาชิกเพื่อไม่ต้องกรอก)

Exchange: นำเข้าสินค้าจากจีน, Taobao, เฟอร์นิเจอร์, ของพรีเมี่ยม, ร่ม, ปากกา, power bank, แฟลชไดร์ฟ, กระบอกน้ำ

Load balance : Server 00