Nel pannello di controllo del piccolo e semplicissimo cms che sto realizzando, ho inserito la possibilità di uploadare file, e per ora non ho posto restrizioni al tipo di file, dal momento che l'admin potrà linkarli nei contenuti del sito come file da scaricare o immagini, etc.
Un dubbio mi è sorto: e se uno fa l'upload di un un killmegaall.php con dentro del codice malizioso? E' sufficiente limitare l'upload a tutti i tipi di file tranni quelli con estensione .php per evitare danni di questo tipo?
[ sicurezza upload file php ]
Rispondi quotando