Hola estoy creando un upload de imagenes, tengo 2 enormes dudas:
-¿Como asegurarlo contra ataques hacking?.
-¿Como crear un sistema que permita al usuario que sube la imagen recortar solo una parte de esta imagen para captar solo un detalle de la imagen, muy util para cuando se sube una foto panoramica y se pretende exibir en un thumb cuadrado?.
-Me gustaria lograr algo como lo de el facebook un upload de multiples imagenes simultaneamente.
Para la primera duda eh leido mucha info de esto en google y lo que eh terminado por hacer es usar un httacces que impide ser indexado el archivo .php que tiene el upload ademas en el head de este inclui el meta no robot igual para que este archivo no sea indexado, esto lo hago por que mi archivo es para un backend que manejara un administrador de el negocio, el cual no sabe nada de programacion web asi que por esto necesita la backend y solo el tendra la url para acceder a este archivo, sin embargo me gustaria saber como hacer para proteger el upload si lo dejo completamente publico.
agrego lo que eh leido sobre la proteccion de el upload:
https://foro.undersecurity.net/read.php?15,5741
siento que para entender eso necesitaria aprender mas de comandos linux pero no se si sera necesario eso para poder proteger el upload, pero bueno yo no se casi espero me puedan orientar.
Y para la segunda duda, estoy empezando a investigar, asi que qualquier información me sera muy util.
Para la tercera duda igualmente no tengo casi nada de informacion.
gracias.