Extensions des fichiers interdite pour un Upload

Résolu
mejdihabli Messages postés 12 Date d'inscription   Statut Membre Dernière intervention   -  
jordane45 Messages postés 38486 Date d'inscription   Statut Modérateur Dernière intervention   -
Je suis en cours de créer une application intranet dont laquelle les users font des publications de fichiers,
je veux savoir les Extensions des fichiers interdites pour l'upload dans un serveur web.
merci.
A voir également:

1 réponse

Réponse 1 / 1
jordane45 Messages postés 38486 Date d'inscription   Statut Modérateur Dernière intervention   4 752
 
Bonjour
C'est à toi de les definir.

0
mejdihabli Messages postés 12 Date d'inscription   Statut Membre Dernière intervention  
 
Ma question autrement: esque il y a des extensions qui fond des risques?
exemple :
si je met un fichier .php je peux l’exécute après un Upload
0
dugenou Messages postés 6087 Date d'inscription   Statut Contributeur Dernière intervention   1 452 > mejdihabli Messages postés 12 Date d'inscription   Statut Membre Dernière intervention  
 
Bonjour,
Voici les extensions interdites dans mon fichier upload :
('php\d*', 'inc', 'htm', 'html', 'phtml', 'shtml', 'wml', 'pwml', 'js', 'jsp', 'asp', 'pl', 'py', 'pyc', 'cgi', 'htaccess')
0
mejdihabli Messages postés 12 Date d'inscription   Statut Membre Dernière intervention  
 
Bien,
Dans le cas ou l'application va être utilisé par des développeurs, et il aura des transferts des fichiers de type PHP et javascript, quelle est la solution pour que les fichiers uploadés seront téléchargeables et en même temps on ne peut pas exécutés ses codes par l’accès direct avec ses emplacement sur le serveur,
Car on peut attaquer une base de données ou bien les fichiers par un fichier PHP qui sera uplodé. merci
0
dugenou Messages postés 6087 Date d'inscription   Statut Contributeur Dernière intervention   1 452 > mejdihabli Messages postés 12 Date d'inscription   Statut Membre Dernière intervention  
 
Je ne sais pas si c'est possible de les neutraliser (peut-être avec un CHMOD) et c'est effectivement très dangereux.
Il y a peut-être la solution plus simple de placer ces fichiers dans une archive zip, aussi bien pour les "uploader" que pour les "downloader".
0
jordane45 Messages postés 38486 Date d'inscription   Statut Modérateur Dernière intervention   4 752 > mejdihabli Messages postés 12 Date d'inscription   Statut Membre Dernière intervention  
 
Dans le répertoire ou tu upload tes fichiers, il te suffit d'utiliser un fichier htaccess 
# Disable PHP Execution in this folder
<Files *.php>
Deny from all
</Files>
0