Php Upload Sisteminde Güvenlik Önlemleri Nasıl Alınmalıdır - Sayfa 2

23-06-2014, 09:10:13

#10

OrhanBilge
Kiv adlı üyeden alıntı: mesajı görüntüle

Kusura bakma ben resim olarak algiladim upload olayi denilince upload edilen dosyanin sunucudaki ismini bulunamayan bir isim yapin ve o klasorde php kodunu calistirma .htc kodunu ekleyin yeter bence

İşte sorun şu, bulunmayan bir isim yapmak olmaz. Çünkü bizdeki sistem veri depolama gibi. Adam diyelim word formatında bir dosya gönderdiyse, örneğin adı Güvenlik Önlemleri.docx olsun, tekrar download linkine tıkladığında aynı isimle dosyayı indirebilmeli hocam.

U_uR adlı üyeden alıntı: mesajı görüntüle

upload edilen klasörde php kodu çalıştırmamak için htaccess varsa bence yeterince iş görür gibi

Hocam ISS üzerinden php çalıştırıyoruz bu durumda nasıl bir çözüm bulacağız.
Kiv adlı üyeden alıntı: mesajı görüntüle
<FilesMatch "(php4|php|pl|cgi|ini)$"> order deny,allow deny from all </FilesMatch>
bunu olusturdugun sayfaya birde index.html olustur..
Teşekkürler hocam ancak ISS üzerinde çalışan bir kod yapısına ihtiyacımız var sanırım. web.config dosyası var çünkü bizde
23-06-2014, 11:59:25

#11

~~Kiv~~

Üyeliği durduruldu

OrhanBilge adlı üyeden alıntı: mesajı görüntüle

İşte sorun şu, bulunmayan bir isim yapmak olmaz. Çünkü bizdeki sistem veri depolama gibi. Adam diyelim word formatında bir dosya gönderdiyse, örneğin adı Güvenlik Önlemleri.docx olsun, tekrar download linkine tıkladığında aynı isimle dosyayı indirebilmeli hocam.

Hocam ISS üzerinden php çalıştırıyoruz bu durumda nasıl bir çözüm bulacağız.

Teşekkürler hocam ancak ISS üzerinde çalışan bir kod yapısına ihtiyacımız var sanırım. web.config dosyası var çünkü bizde

Veritabanina extradan bir stun ekleyin. Stunun ismi korumalidosyaismi olsun. bu stuna dosyanin sunucudaki bulunamayan ismi olsun. Birde dosyaismi stunu olsun, burda da dosyanin yuklenirkenki ismi olsun. Daha sonra download yaptirirken bir php dosyasi kullanirsin ve bu php dosyasinda asil dosyayi include edersin yada php ile resim gosterme kodlari var o sekil yaparsin. Indirirkende yuklenirkenki ismi ile indirilmesini saglar, sunucudaki dosya ismini asla kullanmazsin

Php === mantik