Hallo,
ich habe grade ein Dateuupload Formular mit PHP für meine Homepage programmiert. Im Moment erlaube ich nur Zip Dateien, doch das ist übertrieben mit der Sicherheit. Welche Dateitypen würdet ihr auf jeden Falls sperren?

Florian

Des kommt immer drauf an für was.
Aber so im allgemeinen würd ich jetzt einfach mal *.exe sagen aber wenn du zip zulässt dann kann man ja eine exe in eine Zip datei packen.

In der ZIP Datei ist die Exe ja nicht gefährlich, aber ein ungepacktes php Script z.b. kann hochgeladen werden, ausgeführt werden, und schon wurde irgend ein eingeschleuster Code ausgeführt.

Florian

Auf einem Linux Server sollten Windows Exe Dateien auch ungefährlich sein. Siehe DP.

Lass doch einfach die zu, die auch die DP zulässt. (Wenn sich deine Site nicht ums programmieren geht, aknnst du ja das Delphizeugs weglassen)

Zitat:

Erlaubte Dateierweiterungen und deren Dateigrößen
Archives -> Maximale Upload Größe: 3 MB
7z dll dpp exe gtar gz msi rar tar tgz xpi z zip
Documents -> Maximale Upload Größe: 3 MB
ai chm dcu dfm doc dot dpk dpr eps pas pdf ppt ps sif wrd xls
Flash Files -> Maximale Upload Größe: 3 MB
swf
Images -> Maximale Upload Größe: 3 MB
bmp cpt gif ico ief jpe jpeg jpg pbm pgm png pnm ppf ppm psd ras rgb tif tiff xbm xpm xwd
Plain Text -> Maximale Upload Größe: 3 MB
asc c cc cpp h hh hpp ini js txt xml
Real Media -> Maximale Upload Größe: 3 MB
rm
Streams -> Maximale Upload Größe: 3 MB
wma

Letztendlich musst du aber selber wissen, was du erlaubst und was nicht.

Vielen Dank!

Ich werde einfach die Dateien zulassen, die auch hier zugelassen sind.

Florian