آپلود عکس و امنیت سایت

[مرتضی محمدجانی]

البته بسته به این که حق دسترسی کاربران تا چه حد باشه
و اینکه دوست خوبمون mking گفتم حتما فقط فایل هایی jpg,png,bmp قرار دهید استفاده از فایل های فلش را ممنوع کنید .
البته جدیدا برنامه های اومده که میتونه فایل ها رو در داخل عکس ها مخفی کنند که کاربر متوجه هیچ هیچ چیز نمی شود یعنی بعد از کلیک کردن بر روی عکس حتی عکس را به قربانی نشون می دهد ولی یه سری کد های مخرب در سیستم اجرا می شود.
حالا در این که این نوع فایل ها در محیط وب و سایت قابل اجراست اطلاعاتی ندارم.
به پوشه های مختص عکس های آپ شده حق دسترسی فقط خواندن دهید که اگر دارای کد های مخرب باشد بعد از اجرا نتواند فایلی یا کدی رو در جاهای دیگر سیستم یا محیط وب اجرا کند منظورم این است که فیال های ارسالی به دیگر پوشه ها دسترسی نداشته باشد در یک محیط مجزا آپلود کنید.
ولی به نظر من کمتر کسی این کارو انجام میدهد ولی بهتر است احتیاط کرد.