PHP Güvenlik - sterilize &

0 Cevap php

I http://www.verot.net/php_class_upload.htm adlı class.upload etrafında bir komut bir inşa var

Hepsi benim görüntüler olarak adlandırılan bir dizinde sunucuda depolanan olmasıdır Temelde ne /images/

Ben inşa komut temelde bu tür /xyzDir/tomnjerry.jpg?w=100&h=100&fill=1&color=fff olarak benim web sitesinden bazı parametreleri alır

Sonra sonra genişliğini ve yüksekliğini çevirir ve görüntüyü döndüren bir php komut dosyası içine /xyzDir/ adlı dosyayı okur mod_rewrite'ın var.

Son zamanlarda Türkiye'nin parametrelerinin w= ve h= içine girdi garip karakterler çalışırken bazı salaklar fark var

Benim senaryo üzerinde Eminim sadece tamsayı genişlik ve yüksekliğe izin verilir olmak için kontrol edin ve dolgu 1 veya 2 de olabilir ve renk sadece ben dizisi aracılığıyla kontrol bazı değerler olabilir yok.

Ben sadece kesmek almamak için yapıyor olması gereken başka bir şey olup olmadığını görmek istiyorum.

Teşekkürler

0 Cevap