[Sécurité]Upload de fichier et .htaccess

MickaToast Messages postés 142 Date d'inscription   Statut Membre Dernière intervention   -  
MickaToast Messages postés 142 Date d'inscription   Statut Membre Dernière intervention   -
Bonsoir,

Alors, voilà ma question: Est-ce que ce code suffit à contourner toutes tentatives d'ajouter un .htaccess dans le dossier de destination?
if($_FILES["file"]["name"] != ".htaccess")
{
//Ce n'est pas un .htaccess, on ajoute le fichier
}
else
{
//C'est un .htaccess, on n'ajoute surtout pas le fichier
}


Merci d'avance pour vos réponses!
A voir également:

2 réponses

dan-b Messages postés 79 Date d'inscription   Statut Membre Dernière intervention   7
 
Bonjour,

ce serait plus sécurisé en renommant le fichier (avec un nom aléatoire par exemple), voire faire une liste des extensions permises (ex .jpg, .mp3) et tester...
0
MickaToast Messages postés 142 Date d'inscription   Statut Membre Dernière intervention   24
 
Bonjour dan-b. En effet j'ai pas pensé à renommer les fichiers. Du côté des extensions, j'utilise cette ligne:
ForceType 'text/plain'
Est-ce que cela suffit pour l'exécution des codes?
0