sdemirkeser ; ne yazık ki basettiğimiz upload işlemi sandığımız kadar basit değil. Yani sadece uzantıyı kontrol edip güvenli olduğumuzu düşünmemek gerekir.

http://www.acunetix.com/websitesecur...rms-threat.htm

acunetix şirketinin bir makalesi var. İngilizce olan bu makale gerçekten faydalı duruyor. case 3, case 4 ve case 5 kısımlarını okumanızı tavsiye ederim. Ben anlayabildiğim kadarına baktım.

--

MC_delta_T ; belki eksik yazdım, belki de eksik anladın. Ama sadece getimagesize kullanmak tehlikeli. Dediğim gibi bunu acı bir tecrübe ile anladım... Ne demek istediğimi anladın sanırım.

İlk mesajlarda verdiğim pdf dosyasını, ve bu mesajda verdiğim makaleye göz atınız.


echo ; muhtemelen daha güvenli olur. Ama emin değilim.