Загрузка файлов с сайта на сервер

Смотря какой программист будет делать загрузку.

Да нет же , загружать файлы будут пользователи, т есть на сайте будет кнопка загрузить файл

Конечно могут навредить, для предотвращения подобного можно использовать например, ограничение типов загружаемых файлов и запрет исполнения скриптов в папке для файлов.

То есть ограничиться файлами rar, zip+ запрет на скрипты? я правильно понял

Verba1968, картинки можно. да в общем можно что угодно. главное чтоб программист, который будет вам делать скрипт загрузки - сделал все правильно и без дыр.

Спасибо за советы.

Я ща ковыряю плагин WP-Filebase Download Manager думаю им реализовывать задуманное,и внем есть такая фишка как запрет на скрипты

Только плдохо что в нем капчи нет

А в картинках - исполняемый код или просто линк:) Не, не в курсе?

Но и FilesMatch и RemoveType никто не отменял.

Это-то как раз хорошо. Ибо капча-зло.

Плохо то, что вообще возникла мысль позволять загружать непонятно кому.

SeVlad, вы не в курсе как проверить загружаемый файл на наличие в нем не того, что предполагается? как отдавать файл сервером, чтоб там не сработал шелл и т.п.? тогда уберите из подписи свои услуги по вордпрессу, чтоб не вредить вебмастерам :D

Причём тут какие-то "мы"? Ну, ок, пусть даже я (хотя я один). Причём тут я когда в ряды ""вебмастеров" записаны миллионы юзеров, понятия не имеющих не только о подобных проверках, но даже как сжимать картинки или чем отличается html-файл от CMS.

Но у тебя есть возможность просветить общественность - как же такой юзер (ну ок, пускай более продвинутый и знающий основы ПХП) может проверить загружаемые в движок файлы. (чит: использовать возможности движка)

Обоснуй.

Камень в мой огород? 🤪