Upload pdf súboru, ktorý obsahuje scripty
- tonci0712
- Člen | 1
Ahojte,
prosím vás ako v nette riešite upload pdf súborov, ak súbory môže uploadovať široká verejnosť?
Je nejakou bezpečnostnou hrozbou pdf súbor so scriptami?
Môže takýto pdf súbor spustiť nejaký script na serveri?
Ako zabrániť upload takéto súboru?
Poprípade, dá sa nejako obmedziť typ súboru na pdf/A (pretože ten scripty
nemôže obsahovať)?
Ďakujem vám za odpoveď
Editoval tonci0712 (22. 9. 2021 8:34)
- Michal Kumžák
- Člen | 106
V podstatě jde jen o to, jakou má soubor koncovku. Pokud má soubor koncovku pdf, tak se na serveru nespustí, ale odešle se tak jak je klientovi. Jediné co asi nechceš, aby šlo nahrát, je soubor s koncovkou PHP, případně dalšími, které webserver spustí.