הוסטס - פורום אחסון האתרים הגדול בישראל - איך מאבטחים דבר שכזה, איך??

ציטוט:

נכתב במקור על ידי BlueNosE (פרסם 794702)

הכיוון טוב, חסרה לך אבטחה, ושוב - אם ניגשים לקובץ $file_name_read ישירות, מה קורה?

בשביל לדעת את הסיומת, אני כותב באוויר אז אני מקווה שזה בסדר:

PHP קוד:


		
			
$x = array_pop(explode(".",$fileName));

אז איך אני אאבטח את זה?
תוכל לעזור לי?
איך אני מונע מצב כזה, איך אני מבאטח את זה?

תודה.