LINUX.ORG.RU
Форум — General  

В чем опасность аттачей графики в форуме и как ее избежать?


0

0

Есть форум в инете. Админ не разрешает аттачить к сообщениям пользователей графику, мотивируя опасностью маскировки под графику шелл скриптов. Как ему помочь. Желание у него есть, но не знает как правильно это сделать. Посоветуйте, пожалуйста возможные пути решения проблемы.

★★★
← alsa > 1.0.7 и исчезновение контрола Capture в alsamixer
rdesktop? →

нифига не понял что как маскируется. если аттачи загружаются на форум, можно проверять что это действительно графика а не хер собачий, хотя бы через /usr/bin/file

anonymous
()
Ответ на: комментарий от anonymous

Причем можно ограничить двумя-тремя форматами (png,tga,jpg) и после проверки file попробовать картинку переконвертить из себя в себя - даже если что прилепили (вирус в jpeg-файле помните), оно помрет после такого действа.

jackill ★★★★★
()

один мой знакомый делал проще для всех файлов, закачиваемых на сервер прибавлялось ".gif", и к примеру получалось "kartinka.jpg.gif" и т.д. - что впрочем не мешает нормальному отображению картинки, а вот к примеру скрипт "zlo.php.gif", задаунлоденный на сервак соответственно не запускалси

ale ★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← alsa > 1.0.7 и исчезновение контрола Capture в alsamixer
General
rdesktop? →