درس برمجة سكربت تحميل الصور إلى الموقع حتى لو السيف مود ON

[sakr4host]

السلام عليكم

هذا الدرس تمه إعداده في صقرفورهوست www.sakr4host.com نتمنى ان ينال الدرس إعجابكم

<form name="post_pic" method="post" action="formulaire1.php" enctype="multipart/form-data">
<input type="file" name="photo1"/>
<input type="submit" value="رفع"/>
</form>

$infos='';
    
    if(!empty($_FILES['photo1']['size']))
        {
        // إستخراج حجم و إسم الملف المؤقت
        $f1_size = $_FILES['photo1']['size'];
        $f1_name = $_FILES['photo1']['name'];
        $f1_tmpname =$_FILES['photo1']['tmp_name'];

        //إستخراج إمتداد الصورة
        $ext = strtolower(substr($f1_name,strrpos($f1_name, ".")+1));
        
        // قائمة الإمتادات المصرح بها
        $valides = array("jpg","jpeg","png");
    
        // التحقق من حجم الملف المراد رفعه
        if ($f1_size > 250000) $infos ="لإن حجم الصورة أكبر من الحجم المصرح به !<br>";
        
        // التحقق من الإمتداد إن كان مصرح به أم لا
        if (!in_array($ext,$valides)) $infos ="الإمتداد غير مصرح به <br>";
        
        // تعديل إسم الملف        
        $name=strtolower("9orti.".$ext);
    
        if($infos == '')
        {
             if(!move_uploaded_file($f1_tmpname, $name)) 
                     {                                                                  
                         $infos .= "لم نتمكن من رفع الصورة ".$name." <br/>";
                     }
        }
    } 

[sakr4host]

للحماية أكثر في مجلد الرفع

ضع داخل ملف الرفع الملف .htaccess

و أكتب في داخله التالي

Options -Indexes

AddType text/plain .php .php4 .php3 .php5 .htm .html .htm .shtml .shtm .xhtml .asp

الأول من أجل عدم عرض محتوى المجلد و لا المجلدات الفرعية

الثاني لفتح ملفات السابقة في شكل نص و بكده خليه يرفع Shell مثل مايريد لأنه في الآخر مش يتفتح معاه و إنما هيشوف الكود فقط

تحياتي
أحمد صقر

[hawkeye]

جزاكم الله خيرا
نرجو الاستمرار

[أحمد أبو النصر]

الف شكر يا اخي علي هذه الاضافة الثمينة

[SjK]

تسلم ايدك والله

[s6ur]

الله يعطيك العافيه على الدرس الحلو

لي بعض الملاحظات

$name=strtolower("9orti.".$ext); 

بهذه الطريقه اي شخص يرفع صورة راح تركب على الصورة الي تسبقها

ايضاً الكود غير محصن الا من خلال ملف الهت اكزز

الافضل ان يكون محصن برمجياً من اي عملية رفع ملف مشبوه

[s6ur]

ملاحظة ثانيه الكود فيه نواقص كثيره

هل نسيت اضافتها؟

[dOCnOK]

جميل جدا بارك الله فيك

و أعجبني إستخدامك الدالة

move_uploaded_file() 

بدل الداله

copy 

خاصة ان معظم اصحاب السيرفرات قامو بإغلاق الدالة copy لما لها من خطور وإستخداماتها غير المشروعه من قبل الهاكرز في قرائة الملفات في الوضع الامن safemode

بارك الله فيك

اخوك dOCnOK

[sakr4host]

السلام عليكم

هلا وغلا بالشباب

اولا آسف على الغيبة الطويلة عن الساحه و هذا لإنشغالي بأعمال تطويرية و بمتابعة دراستي في الجامعه

بخصوص الكود انا وضعته من مده للإخوة علشان يطوروه اكثر و اكثر

تحياتي