مساعدة ضد ملفات الشل ضرورى جدا

[osamaroza]

اخوانى لدى سيكربت رفع ملفات eXtreme.File.Hosting.v1.5 يقوم برفع ملفات شل
عن طريق تغير اسمها من name.php الى name.php.zip
قام الاخ الغالى Zizwar بشرح كيف منع ذالك وقام بوضع دالة لكن لم يذكر فى اى ملف توضع قمت بوضعها فى ملف upload.php اسفل function check
لكن لم تمنع شىء وهذا اقتباس ما كتبة

لقد تم التعديل وارسال الكود
التعديل في ملف

وبالضبط أسف الدالة مباشرة

function check(){ 

أضف

//////////
// wino
if(document.getElementById('usr').value.toLowerCase().indexOf(".php") != -1){
    alert("This File is PHP, plz select Other file");    
    return false;
}
////////// 

ومعنا هذا السطر ان اي رابط او ملف به .php سواء كان الكاراكتير كبير ام صغير فإنه سيظهر تلك الرسالة الموجودة في الدالة alert ويمكنك تعديل الرسالة،/ وبعدها يعود بقيمة خظأ، اي انه لن يقوم بإرسال الملف

ارجو ذكر اين توضع هذة الدالة وشكرا لكم

[Zizwar]

ضع رابط الصفحة التي تريد ان تضيفها فيه، لربما كانت بع أسماء الحقول مختلفة، واتمن ان يدخل الأخ حدود الفن ليريك اين تضيفه بالضبط لأني لست من ركبه

[osamaroza]

اخى هذا السيكربت كامل
http://u25p.com/7wrat/efh.rar
ارجو منك الحل لانى انتظر سد هذة الصغرة قبل انا اضعة على موقعى وشكرا على مجهودك

[osamaroza]

up

[Zizwar]

لم ستطع تجربته، هل لا أعطيتني رابط لصفحة الرفع من موقعك ان امكن

[osamaroza]

هذة صفحة السيكربت الرئيسية اخى
http://www.____.com
ارجو المساعدة قبل اختراق الموقع

[osamaroza]

شكرا لك اخى zizwar وانا فى انتظارك

[Zizwar]

ستجد ملفين في المرفقات عوض هذه بتلك التي عندك

[osamaroza]

اين المرفقات يالغالى

[Zizwar]

أوبس