Extract class
Nadat D@rk vroeg om hoe je een file moet extracten in linux dacht ik dat het wel leuk was om een class te maken die dat voor je kan doen met een paar extra opties. Ook kan deze class encrypted zip files extracten.
Gesponsorde koppelingen
PHP script bestanden
18 reacties op 'Extract class'
0 
-0 
-0 Zeer mooi script, alleen je moet wel heel erg opletten met de data die je er in voert, want voor je het weet heb je een XSS te pakken. Dus als het post data betreft, eerst even checken op system significant keys. (" ' | > < / enz) want door het toevoegen van ; rm -r * > aan je bestandsnaam, gooi je de map leeg.
O ja: als de bestandsnaam spaties bevat, wat dan? Even je bestandsnaam binnen enkele quotes zetten binnen je exec lost dat op.
Edit:
dit lees ik net op php.net:
O ja: als de bestandsnaam spaties bevat, wat dan? Even je bestandsnaam binnen enkele quotes zetten binnen je exec lost dat op.
Edit:
dit lees ik net op php.net:
Quote:
If you are going to allow data coming from user input to be passed to this function, then you should be using escapeshellarg() or escapeshellcmd() to make sure that users cannot trick the system into executing arbitrary commands.
Om te reageren heb je een account nodig en je moet ingelogd zijn.
- Details
Door:
St.Chessere- 9 jaar geleden
- 287 x bekeken
- PHP scripts opties
- Overig
- Nieuwste PHP scripts
- PHP script toevoegen
PHP hulp
0 seconden vanaf nu