[Sécurité]Upload de fichier et .htaccess

Question

Bonsoir,

Alors, voilà ma question: Est-ce que ce code suffit à contourner toutes tentatives d'ajouter un .htaccess dans le dossier de destination?

if($_FILES["file"]["name"] != ".htaccess")
{
//Ce n'est pas un .htaccess, on ajoute le fichier
}
else
{
//C'est un .htaccess, on n'ajoute surtout pas le fichier
}


Merci d'avance pour vos réponses!

dan-b · Answer

Bonjour,

ce serait plus sécurisé en renommant le fichier (avec un nom aléatoire par exemple), voire faire une liste des extensions permises (ex .jpg, .mp3) et tester...

MickaToast · Answer

Bonjour dan-b. En effet j'ai pas pensé à renommer les fichiers. Du côté des extensions, j'utilise cette ligne:
ForceType 'text/plain'
Est-ce que cela suffit pour l'exécution des codes?

[Sécurité]Upload de fichier et .htaccess

2 réponses

Votre réponse

Discussions similaires

Newsletters