13/09/2006, 09:46
|
 | | | Fecha de Ingreso: mayo-2005 Ubicación: Argentina
Mensajes: 91
Antigüedad: 19 años, 6 meses Puntos: 1 | |
 Upload en php y seguridad
Hola.
Estoy desarrollando un sistema de descargas para mi web y se me ha
planteado un problema.
Realizo el upload del archivo por medio de un script en php
a una carpeta en el servidor denominada "decumentos".
El script (upload.php) posee contraseña para evitar que alguien lo utilize, pero...
la carpeta "documentos" posee permiso CHMOD 777 para poder
ingresar en ella los archivos.
El problema que se me plantea es el siguiente.
Cualquiera puede realizar upload a la carpeta "documentos" ya que
esta tiene permiso CHMOD 777. Obviamente no utilizando mi
script de upload (ya que esta con contraseña) pero si utilizando uno
propio direccionado a mi carpeta "documentos" de mi web.
Hay forma en que solo se pueda realizar el upload de un archivo a la
carpeta "documentos" utilizando solo mi scrip "upload.php"?
Espero haber planteado bien el problema.
Saludos
rec321 |