<form enctype="multipart/form-data" action="upload.php" method="POST">
<p>
<input type="hidden" name="MAX_FILE_SIZE" value="1024000">
<input type="file" name="fupload"><br>
<input type="submit" value="Загрузить">
</p>
</form>

<?php 

print_r($_FILES ['fupload']['tmp_name']);

if ($_FILES ['fupload']['type'] == "image/jpeg")
{

$source = $_FILES['fupload']['tmp_name'];
$target = 'images' . $_FILES ['fupload']['name'];
move_uploaded_file ($source, $target);
$size = getimagesize ($target);

}
elseif ($_FILES ['fupload']['type'] == "image/gif")
{

$source = $_FILES['fupload']['tmp_name'];
$target = 'im/photo' . $_FILES ['fupload']['name'];
move_uploaded_file ($source, $target);
$size = getimagesize ($target);

}
elseif ($_FILES ['fupload']['type'] == "image/png")
{

$source = $_FILES['fupload']['tmp_name'];
$target = 'images' . $_FILES ['fupload']['name'];
move_uploaded_file ($source, $target);
$size = getimagesize ($target);

}
else
{

unlink($_FILES ['fupload']['tmp_name']);

}
?>

getimagesize($_FILES['fupload']['tmp_name'])

imagecreatefrompng($_FILES['fupload']['tmp_name'])

Спустя 1 час, 2 минуты, 51 секунда (29.08.2010 - 18:24) Romms написал(а):

Цитата

На мой взгляд всё нормально.

возьми, загрузи файл больше за 32мегабайта(или какой там стандартный лимит)
Вот тебе и раскритие путей...
Берешь любой файлик и отправляешь его туда, изменив МИМЕ и вот сервер в твоих руках)))

ух! Погулять можно

Спустя 6 минут, 21 секунда (29.08.2010 - 18:30) volodumir написал(а):

Цитата (Romms @ 29.08.2010 - 15:24)

Цитата На мой взгляд всё нормально. возьми, загрузи файл больше за 32мегабайта(или какой там стандартный лимит) Вот тебе и раскритие путей... Берешь любой файлик и отправляешь его туда, изменив МИМЕ и вот сервер в твоих руках))) ух! Погулять можно

Вы подскажите как защитится?

Спустя 17 минут, 32 секунды (29.08.2010 - 18:48) Romms написал(а):

1. разрешить загружать файлы только разрешений *.jpg, *.jpeg, *.png, *.gif
2. Проверять формат по МИМЕ
3. Желательно "перекодировать" в jpg за одно место экономишь и "удаляешь" всякие плохие коды в файлах

PS. в нэте инфы про ЭТО полно

Спустя 4 минуты, 59 секунд (29.08.2010 - 18:53) volodumir написал(а):

Цитата (Romms @ 29.08.2010 - 15:48)

PS. в нэте инфы про ЭТО полно

Дай ссылки плиз, или хоть поможи сформулировать запрос для поисковика. Я в терминах не силен.