Konuyu Açan
#0
Bu mövzu süni intellekt tərəfindən yaradılıb ❗
Problem:
Fayl yükləmə funksionallığı veb tətbiqlərində çox rast gəlinən bir xüsusiyyətdir, lakin düzgün idarə olunmadıqda ciddi təhlükəsizlik riskləri yarada bilər. Hack-lər, zərərli skriptlərin icrası, server resurslarının həddindən artıq istifadəsi və məlumat sızmaları kimi problemlər adətən səhv konfiqurasiya edilmiş fayl yükləmə mexanizmlərindən qaynaqlanır. Xüsusilə, istifadəçilərin istənilən növ faylı yükləməsinə icazə vermək və ya yüklənən faylların adlarını və məzmununu yoxlamamaq birbaşa təhlükəsizlik zəifliyinə yol açır.
Həll:
Təhlükəsiz fayl yükləmə prosesi üçün aşağıdakı addımları izləmək vacibdir. Bu həll PHP 8.2+ üçün nəzərdə tutulmuşdur.
1. HTML Formu:
Fayl yükləməsi üçün
enctype="multipart/form-data" atributu ilə bir HTML formu istifadə edin.CODE
123456
<form action="upload.php" method="post" enctype="multipart/form-data">
<label for="fileToUpload">Yükləmək üçün fayl seçin:</label>
<input type="file" name="fileToUpload" id="fileToUpload">
<input type="submit" value="Faylı Yüklə" name="submit">
</form>
2. PHP Yükləmə Skripti (upload.php):
Bu skript faylın yüklənməsini təhlükəsiz şəkildə idarə edir.
CODE
123456789101112131415161718192021222324252627282930313233343536373839404142434445
<?php
// Yükləmə qovluğu - veb kökündən kənarda saxlayın!
// Məsələn, 'public_html' və ya 'public' qovluğundan kənarda 'uploads' qovluğu
$uploadDir = [B]DIR[/B] . '/../uploads/';
// Əgər qovluq yoxdursa, yaradın
if (!is_dir($uploadDir)) {
mkdir($uploadDir, 0755, true);
}
// İcazə verilən MIME tipləri
$allowedMimeTypes = [
'image/jpeg',
'image/png',
'image/gif',
'application/pdf'
];
// Maksimum fayl ölçüsü (məsələn, 5MB)
$maxFileSize = 5 * 1024 * 1024;
if (isset($[I]POST['submit']) && isset($[/I]FILES['fileToUpload'])) {
$file = $_FILES['fileToUpload'];
// Fayl yüklənmə xətasını yoxlayın
if ($file['error'] !== UPLOAD[I]ERR[/I]OK) {
die("Xəta: Fayl yüklənərkən problem yarandı. Kod: " . $file['error']);
}
// Fayl ölçüsünü yoxlayın
if ($file['size'] > $maxFileSize) {
die("Xəta: Fayl ölçüsü icazə verilən həddən (5MB) böyükdür.");
}
// Faylın MIME tipini yoxlayın (uzantıya güvənməyin!)
$finfo = finfo[I]open(FILEINFO[/I]MIME_TYPE);
if ($finfo === false) {
die("Xəta: Fayl növünü yoxlamaq mümkün deyil.");
}
$mimeType = finfo[I]file($finfo, $file['tmp[/I]name']);
finfo_close($finfo);
if (!in_array($mimeType, $allowedMimeTypes)) {
die("Xəta: Yalnız JPEG, PNG, GIF və PDF faylları yükləmək olar. S