| Ver tema anterior :: Ver siguiente tema |
| Autor |
Mensaje |
Sarafc
Conociendo Foroz
Registrado: 05 Jun 2007
Mensajes: 31
|
 Publicado: Vie Jun 06, 2008 12:30 am Título del mensaje: Subir Imagenes por asp |
 |
|
Saludos a todos!
Quiero agregar a una web en ASP la posibilidad de subir imagenes a traves de la propia pagina al servidor, pero tengo el miedo de no hacerlo seguro.
Me refiero a evitar que puedan subir un .exe renombrado a .jpg, por ejemplo.
Como deberia hacerlo para controlar a la perfeccion (o casi) las imagenes que suben?
Muchas gracias a todos  |
|
| Volver arriba |
|
 |
ExTeRnAl
Moderador
Registrado: 24 Mar 2004
Mensajes: 2521
Ubicación: Montevideo - Uruguay
|
| Publicado: Vie Jun 06, 2008 2:18 am Título del mensaje: |
|
|
Mira no se asp, pero si algo es logica..
Asi como podes identificar que extension tiene el archivos.. en php, asp.. [creo q tb deberia poderse]
Identificas las unicas q podes subir...
Si las extensiones son, jpg, bmp, gif, png, pasa a ejecutar el uploader
Si no son de esas extensiones se corta y no sube nada..
_________________
|
|
| Volver arriba |
|
|
Sarafc
Conociendo Foroz
Registrado: 05 Jun 2007
Mensajes: 31
|
| Publicado: Vie Jun 06, 2008 2:12 pm Título del mensaje: subir imagenes en asp |
|
|
Veo que no me entendiste...
Muchos sabeis lo facil que resulta camuflar un .exe dentro de cualquier otro fichero, como es el caso de un .jpg, .gif etc etc etc
El problema al que me refiero es la deteccion de estos ficheros de "imagenes" que dentro incluyen un .exe a traves de un upload en asp.
Muchas gracias |
|
| Volver arriba |
|
|
ExTeRnAl
Moderador
Registrado: 24 Mar 2004
Mensajes: 2521
Ubicación: Montevideo - Uruguay
|
| Publicado: Vie Jun 06, 2008 5:03 pm Título del mensaje: |
|
|
en se caso el exe no se ejecutaria en el servidor, solo se copiaria y se alojaria pero de ahi a ejecutar nop...
Ahora usa un server linux y olvidate del exe..
un server windows es a lo q seatiene uno
_________________
|
|
| Volver arriba |
|
|
|
|
|
