اختراق .... ضروري المساعدة

[الشحي]

السلام عليكم ..

اليوم قام احد ( الجهلاء ) برفع ملف على الصيغة التالية
m6rod.php.jpg
في مركز التحميل ... علما بأن انا مانع رفع صيغة php

الان هل في طريقة منع رفع ملف تحمل صيغتين

هذا الملف لمن يحب مساعدتي
الملف مرفق


تحياتي

[gharbawi]

حل سريع لمشكلة الطريقة المستخدمة في برنامجك لفحص الملفات
اضف الكود التالي بعد
include("header.php");
مباشرة

//add it after :include("header.php");
$exten_new=split ('[/..]',$file_name);
if(count($exten_new)>2){
        echo"'طريقة تسمية الملف غير مقبولة";
       include("footer.php");
        exit; } 

حقيقة لم اجرب الكود قبل كتابته اذا واجهتك مشكلة في الكود اخبرني

[Egyptechno]

طريقة أخرى

<?
$no = array(".php",".exe",".asp");
$filename=".asp";

for($i=0;$i<=count($no);$i++){
if (in_array($filename,$no)){
    echo "Not Allowed Extension !";
    exit;
}else{
$pass="yes";
}
}

if ($pass == "yes"){
    //Upload
}

1- قم بوضع الإمتدادات الممنوعة في المصفوفة التي بالأعلى
2- قم بتغيير متغير إسم الملف إلى إسمه لديك في البرنامج
3- قم بوضع جميع ما يختص عملية الرفع بالأسفل في المكان الموضح


تحياتي

[الشحي]

سيتم التجربة ان شاء الله وسوف اخبركم بالنتيجة

اخي / Egyptechno
2- قم بتغيير متغير إسم الملف إلى إسمه لديك في البرنامج

لمافهمها جيدا ..اذا امكن التوضيع اكثر



تحياتي
الشحي

[الشحي]

تم تجربة الحل الاول ...وهو شغال 100%
تسلم حبيبي على المساعدة



تحياتي
الشحي

[Egyptechno]

<? 
$no = array(".php",".exe",".asp"); 

for($i=0;$i<=count($no);$i++){ 
if (in_array($file_name,$no)){ 
    echo "Not Allowed Extension !"; 
    exit; 
}else{ 
$pass="yes"; 
} 
} 

if ($pass == "yes"){ 
    //Upload 
}

هكذا . . وعلى أي حال ما دام الأول إشتغل معك .. الله يوفقك

[jadweb.com]

حل سريع لمشكلة الطريقة المستخدمة في برنامجك لفحص الملفات
اضف الكود التالي بعد
include("header.php");
مباشرة

//add it after :include("header.php");
$exten_new=split ('[/..]',$file_name);
if(count($exten_new)>2){
        echo"'طريقة تسمية الملف غير مقبولة";
       include("footer.php");
        exit; } 

حقيقة لم اجرب الكود قبل كتابته اذا واجهتك مشكلة في الكود اخبرني

الكود رائع ولكن مع الاسف لم يعمل معي هل هناك توضيح له .