SWF, DCR ve Resim Dosyalarında Güvenlik

Arkadaşlar biliyorsunuzdur Flash Oyun Scripti dağıtıyorum ücretsiz. yaklaşiık 3 yıldır.

Yeni çıkartacağım versiyonda isteyen kişinin oyun ve oyun resmi upload edebilmesine imkan sağlayacam.

Upload ederken

resim dosya uzantılarının .jpg,.jpeg,.gif veya .png olması
oyun dosya uzantılarının ise .swf veya .dcr olması

zorunlu olacak. Upload edilen oyun hemen aktif olmayacak admin onayı bekleyecek. Ancak yine de sitede bu bir güvenlik açığı oluşturabilir mi.

Oyunların admin onayına kadar tutulacağı geçici klasör admin tarafından belirlenebilir olacak. yani kişi dosyaların sitede nereye upload edildiğini bilmeyecek. Ama belki hiçbir zaman bulunamaz anlamına gelmez.

diyelimki klasörü buldu.

bu aşamada ne gibi güvenlik önlemleri almamı tavsiye edersiniz.

siteadresi.com/klasörüm/oyun.swf

gibi çalıştırarak başımızı ağrıtabilir mi?


gerçi .htaccess ile o klasörde hiçbir dosya çalıştırırlmamasını sağlamak var aklımda ama başka neler önerirsiniz. bir bilene sormakta fayda var.

Şimdiden teşekkürler. Saygılar.

yüklenen dosyaları rastgele bir isimler yüklettirip onay sırasında oyun adına göre yeniden adlandırabilirsiniz hocam.

aklıma ilk bu geldi

evet bu da mantıklı