PHP cкрипт загрузки файлов на сервер. Как избежать уязвимости скрипта ?

Мы посмотрели внимательно. Просто Вы не поняли о чем мы сказали.

Если Ваша задача в том что бы любой файл загрузить на сервер и положить его на сервер, то никаких "дыр" в Вашем скрипте быть не может, скрипт будет исправно загружать файлы на сервер и класть их на сервер.

Если Вас беспокоило что загрузят какие-нибудь скрипты или загрузят файлов на 1Гб или еще что-нибудь, то Вам следовало упомянуть об этом... и спросить как избежать этого. А в текущей задаче (читайте своё первое сообщение) Вы не говорите о том, что загрузка скриптов или больших файлов или еще что-нибудь Вас беспокоит, а скрипты для загрузки файлов используют с совершенно разными целями.

Грубейшая ошибка. Эта переменная совершенно не обязательно будет содержать тип файла, на нее нельзя полагаться. Это просто заголовок посылаемый клиентом.

По разрешению...

То есть как я написал ?

Так как Вы написали - код работать не будет в принципе, поэтому "нет, не так как Вы написали".

Может Вы всё-таки скажите фильтр на что Вам необходимо добавить к Вашему скрипту? Фильтров разных может быть много...

Поясните плиз почему так как я написал работать в принципе не будет ??????

Согласен . Нужно чтоб пользователь мог загрузить только картинку

Ух ты, а что еще может содержать кроме mime. Единственное, что может сделать злоумышленик это загрузить любой файл с расширением картинки. Но запустить в нем скрипт всеравно не получится. Согласен, если это только картинки, лучше проверять разрешение рисунка. Я писал это для случая если пользователь может загружать не только картинки, но и любые файлы которые разрешит администратор.

А давайте посмотрим что нам на это скажет товарищь edogs, будет очень интересно..

Уже потому, что Вы так и не исправили ошибки.

Все что угодно.

$_FILES['filename']['type'] создается не на сервере, эта переменная просто берется из заголовков посылаемых пользователем при загрузке файла.

Вы действительно считаете что на информацию посылаемую пользователем в отношении типа файла можно полагаться?

Да нет там ошибок....

Напишите фильтр а не юлозьте на месте...

В достойной литературе написано совсем не то что вы здесь советуете, а точнее даже только критикуете не написав ни одной строчки кода... Ответ на поставленный мной вопрос я знаю заранее, а вы здесь честно занимаетесь туфтологией...

Докажите что это не так напишите свой скрипт и выложите его .... а там посмотрим , кто из нас чего стоит ...

Даже не смешно. Скопируйте свой код в php файл да запустите... может интерпретатору поверите.

Вы до сих пор не предьявили требования к фильтру, за все 2 страницы. Писать фильтр не зная что он должен делать это как минимум странно. Сформулируйте четко что Вы хотите отфильтровать - тогда можно будет четко ответить как это сделать.

В общем Вы уже начитались "достойной" литературы, заранее знаете все ответы, а сюда пришли пофлудить?

Мы дали Вам информацию - сможете - воспользуетесь ей, не сможете - не воспользуетесь.