مساعدة ضد ملفات الشل ضرورى جدا

اخوانى لدى سيكربت رفع ملفات eXtreme.File.Hosting.v1.5 يقوم برفع ملفات شل
عن طريق تغير اسمها من name.php الى name.php.zip
قام الاخ الغالى Zizwar بشرح كيف منع ذالك وقام بوضع دالة لكن لم يذكر فى اى ملف توضع قمت بوضعها فى ملف upload.php اسفل function check
لكن لم تمنع شىء وهذا اقتباس ما كتبة

اقتباس:

---

المشاركة الأصلية كتبت بواسطة Zizwar

لقد تم التعديل وارسال الكود
التعديل في ملف

وبالضبط أسف الدالة مباشرة

كود PHP:

---

function check(){ 


---

أضف

كود PHP:

---

//////////
// wino
if(document.getElementById('usr').value.toLowerCase().indexOf(".php") != -1){
    alert("This File is PHP, plz select Other file");    
    return false;
}
////////// 


---

ومعنا هذا السطر ان اي رابط او ملف به .php سواء كان الكاراكتير كبير ام صغير فإنه سيظهر تلك الرسالة الموجودة في الدالة alert ويمكنك تعديل الرسالة،/ وبعدها يعود بقيمة خظأ، اي انه لن يقوم بإرسال الملف

---

ارجو ذكر اين توضع هذة الدالة وشكرا لكم

ضع رابط الصفحة التي تريد ان تضيفها فيه، لربما كانت بع أسماء الحقول مختلفة، واتمن ان يدخل الأخ حدود الفن ليريك اين تضيفه بالضبط لأني لست من ركبه

اخى هذا السيكربت كامل
http://u25p.com/7wrat/efh.rar
ارجو منك الحل لانى انتظر سد هذة الصغرة قبل انا اضعة على موقعى وشكرا على مجهودك

up

لم ستطع تجربته، هل لا أعطيتني رابط لصفحة الرفع من موقعك ان امكن

هذة صفحة السيكربت الرئيسية اخى
http://www.____.com
ارجو المساعدة قبل اختراق الموقع

شكرا لك اخى zizwar وانا فى انتظارك

ستجد ملفين في المرفقات عوض هذه بتلك التي عندك

اين المرفقات يالغالى

أوبس :D