02/05/2008, 17:57
|
 | | | Fecha de Ingreso: abril-2008
Mensajes: 67
Antigüedad: 16 años, 11 meses Puntos: 0 | |
| Re: Upload con php5 no me funciona!!!
Buenas,
Deberias de validar la extension de otra manera, este codigo:
$tipo=$HTTP_POST_FILES['archivo']['type'];
es vulnerable a http header injection.
esta vulnerabilidad podria conseguir que se pueda subir en tu upload archivos con cualquier tipo de extension... aunque tu codigo diga lo contrario.
Saludos |