УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
File upload

Опции темы

Поиск в этой теме

Опции просмотра

19.12.2019, 14:17

kris990

Guest

Сообщений: n/a

Провел на форуме:
5147

Репутация: 0

Привет

Я загружаю файл через POST , параметры загрузки image=@myapp/test4. В коде есть просто перемещение файла :

PHP код:


		
			
PHP:
[COLOR="#000000"][COLOR="#0000BB"]move_uploaded_file[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$_FILES[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#DD0000"]"tmp_name"[/COLOR][COLOR="#007700"]],[/COLOR][COLOR="#DD0000"]"/tmp/"[/COLOR][COLOR="#007700"]. $[/COLOR][COLOR="#0000BB"]$_FILES[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#DD0000"]"name"[/COLOR][COLOR="#007700"]]);[/COLOR][/COLOR]

При этом массив $_FILES:

Код:

Code:
array(1) {
  ["image"]=>
  array(5) {
    ["name"]=>
    string(5) "test4"
    ["type"]=>
    string(24) "application/octet-stream"
    ["tmp_name"]=>
    string(14) "/tmp/phppkcocI"
    ["error"]=>
    int(0)
    ["size"]=>
    int(7)
  }
}

могу ли я контролировать переменную name или где почитать как она обрезается?

27.12.2019, 15:04

people2people

Guest

Сообщений: n/a

Провел на форуме:
60065

Репутация: 0

Читай что такое var_dump

« Предыдущая тема | Следующая тема »

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход