सुरक्षित PHP फ़ाइल अपलोड स्क्रिप्ट

Question

मैंने इस प्रश्न को दो बार मुझसे पूछा है, लेकिन यह पहली बार है जब मैंने इसे बंद कर लिया है। मैं उपयोगकर्ताओं को अपनी फाइलें अपलोड करने और डाउनलोड करने की अनुमति देने की योजना बना रहा हूं (.pdf, .doc, .exl, .ppt, .png, .jpg, .gif)।

इन सुझावों पर्याप्त होगा:

http://blogs.sans.org/appsecstreetfighter/2009/12/28/8-basic-rules-to-implement-secure-file-uploads/

इसके अलावा, वहाँ एक स्क्रिप्ट मैं उपयोग कर सकते हैं, मैं PHP के लिए नया हूँ।

Answer 1

एक देर से प्रतिक्रिया है, लेकिन मैं अपनी स्क्रिप्ट इस पर आधारित होना चाहिए लगता है: http://blog.insicdesigns.com/2009/01/secure-file-upload-in-php-web-applications/

यह सुरक्षा के सभी पहलुओं को शामिल किया गया और सभी वैध अंक बताते हैं। आशा है कि ये आपकी मदद करेगा।

संपादित करें: उपर्युक्त लिंक मृत है, here is a cached version of that article।

Answer 2

वहाँ फाइलों की एक लाख अपलोड स्क्रिप्ट है। This one दूसरों की तुलना में बुरा नहीं है।

हालांकि पीएनजी के अलावा अन्य फ़ाइलों को अपलोड करने से "सुरक्षा" काम नहीं करेगा (यह केवल फ़ाइल का नाम जांचता है)।

फाइल अपलोड करना काफी सुरक्षित है - यह दूसरों को उनको डाउनलोड करने का मौका दे रहा है जो आपके सर्वर को कुछ प्रकार के हमलों में खुलता है। लेख आपको संदर्भित दो महत्वपूर्ण बिंदुओं का उल्लेख नहीं करता:

• अपने वेबपेज उसी डोमेन से फ़ाइलें प्रदान की किसी भी उपयोगकर्ता की सेवा कभी नहीं। डाउनलोड के लिए एक अलग डोमेन है। इस तरह अगर कोई फ्लैश एनीमेशन या एचटीएमएल का एक टुकड़ा अपलोड करने का प्रबंधन करता है, तो भी आपका डोमेन क्रॉस डोमेन अटैक से पीड़ित नहीं होगा (उदाहरण के लिए यदि आपके एप्लिकेशन में example.org का डोमेन है, तो आपको डाउनलोड, कहने, डाउनलोड करने के लिए उपयोगकर्ता सामग्री की सेवा करनी चाहिए। example.com);
• हमेशा अच्छी तरह से नियंत्रित शीर्षकों के साथ अपलोड की गई फाइलों की सेवा करते हैं।

Answer 3

भविष्य पाठकों, जो भी php के लिए नए हैं के लिए: गाइड है, जो एक अच्छा मार्गदर्शक का उल्लेख है और बेखटके एक सिफारिश पढ़ने मैं पहली बार इस जवाब को पढ़ने के लिए सलाह देंगे है https://stackoverflow.com/a/7065880/1815624 पर Ricki और जवाब में बताया गया पढ़ने से पहले

:

http://blog.insicdesigns.com/2009/01/secure-file-upload-in-php-web-applications/

:

https://security.stackexchange.com/a/32853/31943

तो कम से गाइड Ricki ने उल्लेख पढ़ा

यदि आपको और सुरक्षा की आवश्यकता है, तो आपको इंटरनेट से डिस्कनेक्ट करने पर विचार करना चाहिए। : पी