consiglio su file txt

[retaccia]

Salve, dovrei scegliere in una applicazione per fare l'upload dei file nello spazio web le estensioni che possono essere utilizzate.
Per jpg e gif va tutto bene, il problema nasce da alcuni file tipo exe, php che sicuramente sono dei file pericolosi per il codice che possono contenere. Quindi dal momento che l'upload lo dovrebbero fare utenti (anche sconosciuti) non permetto l'upload di questi file.

La domanda è: i file .txt possono contenere codice pericoloso o come l'html non possono contenere codice a rischio?

[retaccia]

nessuno sa darmi una risposta?

[mamo139]

ma dai...da quando in qua i txt ti distruggono in pc??

[mark2x]

Originariamente inviato da retaccia
La domanda è: i file .txt possono contenere codice pericoloso?

No.
L'uninco - e solito - avviso è stare attenti che i txt siano davvero txt e non camuffati tali.
Ad esempio tempo fa esisteva su Windows una vulnerabilità che permetteva di associare un'estensione mp3 o txt ad un file eseguibile... uno furbo se ne accorgeva lo stesso, ma tant'è.

Ad ogni modo, se il file è un .txt che viene aperto dal PHP al 99,9999999999% non è pericoloso; l'unica remotissima possibilità è che qualcuno trovi un bug nella funzione fopen() o file() dell'interprete PHP e riesca a sfruttarla.

In sintesi, senza essere paranoici la risposta è: assolutamente no.