info upload

[jonny83]

Ciao!
Per evitare che l'utente carichi file troppo pesanti,è possibile sapere le dimensioni di un file prima di uplodarlo attraverso uno script cgi?

[shishii]

Ciao,

no, non puoi saperle prima poichè uno script che sta sul server non può leggere il filesystem del client.

Puoi però impedire che vengano caricati files che superano certe dimensioni, ad esempio:

use CGI;
$CGI::POST_MAX=1024 * 100; # max 100K

[jonny83]

ciao!

Ok il controllo sulla dimensione una volta uplodato il file lo fatta, ma quali
misure di sicurezza dovrei adottare per evitare che un utente faccial'upload di file strani... che possano danneggiare il webserver ho il sito.

(Sto facendo un programma che dia la possibilità agli utenti di caricarsi le propie foto che verranno ridimensionate da un cgi e visualizzate in un area del sito utilizzo Image::Magick)


Grazie ciao!

[shishii]

ammettendo che tu debba fare caricare solo file JPEG, basta che tu faccia controllare al sistema che lo siano.

Ad esempio:

$file_uplodato = "./img.jpg";
$verifica = `file -b $file_uplodato`;

if ($verifica =~ /^JPEG\b/i) {
ok
}
else {
errore
}

il programma "file" verifica un file nel contenuto e non per l'estensione.