differenze tra due codici per inserimetno allegato

[gabar-el]

ciao, qualcuno saprebbe dirmi quali sono le differenze tra questi 2 codici?

if (isset($_FILES['allegato']) && $_FILES['allegato']['size'])
                {
                    $allegato = "../circolari/".str_replace(' ', '_', $_FILES['allegato']['name']);
                    move_uploaded_file($_FILES['allegato']['tmp_name'], $allegato);
                }
                else
                {
                    $allegato = "";
                } 

if (isset($_FILES['allegato2']['tmp_name']))
                {
                    $allegato2 = "../circolari/".str_replace(' ', '_', $_FILES['allegato2']['name']);
                        if(!move_uploaded_file($_FILES['allegato2']['tmp_name'], $allegato2))
                        {
                            $allegato2 = "";
                        }
                }
                else
                {
                    $allegato2 = "";
                } 

grazie

[filippo.toso]

E' sufficiente che metti a confronto i due codice per identificarne le differenze.

[gabar-el]

[gabar-el]

up please....

[gabar-el]

up please....

[gabar-el]

[LeaderGL]

scusa ma non li hai scritti tu? Se vuoi usare quel codice e non l'hai scritto tu ti consiglio vivamente di vedere come si caricano i files in php in modo da poter stabilire quale codice è sicuro e quale no, quale è migliore...etc...

Il secondo dei due fa un controllo in più...xò entrambi non sono sicuri...

[gabar-el]

li ho scritti con l'aiuto di altre persone, sto imparando, non so molto di php.

il secondo quindi fa un controllo in più, che immagino sia circa il tmp_name, ma quindi circa il file size del primo?

infine perchè non sarebbero sicuri e cosa dovrei fare per renderli tali?
grazie

[LeaderGL]

Il secondo controlla che il file venga realmente "copiato" nella directory di destinazione scelta.

Nessuno dei due effettua controlli sul tipo di file, quindi io in malafede potrei caricare un file php o un qualsiasi script malevolo sul tuo server ed incasinare il mondo.

[gabar-el]

ah, ecco.
avevo giusto aperto un topic per il controllo al tipo di file, sai darmi qualche dritta?
grazie