Название: Безопасная загрузка изображений

Описание: В корне сервера создайте файл /uploadImage.php В данном коде всё описано. Так что даже поймет слепой. Один минус это загрузка изображения с прозрачным фоном, Но плюсы есть: Во время загрузки идет полная проверка файла. 1. Сначала файл проверяется на размер(px и байты),формат. 2. Если прошел успешную обработку заливается на сервер 3. Уже изображения хранящиеся на сервере обрабатывает и создает новое в формате .jpg Если кто захочет залить shell к вам на сайт через изображения то у нег

<?
# Автор движка: InstalScript
# vk.com/k.karamin  - Я Вк
# u-tank.ru - мой сайт

ob_start();
error_reporting('0');
session_start();

// тут нужно прописать БД 
$host = "localhost"; # Хост
$user = ""; # Пользователь
$table = ""; # Таблица
$password = ""; # Пароль
$connect = @mysql_pconnect($host, $user, $password)or die ('Проверьте данные!');
@mysql_select_db($table) or die ('Проверьте таблицу');
@mysql_query("SET NAMES 'utf8'", $connect);




function logi($log){$_SESSION['log'] = $log;} // функция записи в лог
function logs(){return $_SESSION['log'];} // функция чтения логов
function logn(){$log = $_SESSION['log'];if(isset($log)){return $_SESSION['log'] = null;}} // функция очистки логов



$year = date('Y');
$mount = date('m');
$fileHeight = '500'; // высота загружаемого изображения  (максимальная)
$fileWidth = '500'; // ширина загружаемого изображения (максимальная)
$sizeImageFile = '100000'; // размер в байтах
$maxSize = round($sizeImageFile/1000)." кб"; // максимальный размер для загрузки (для уведомления)
$nameImage = (md5(time())).".jpg"; // имя которое примет изображения после загрузки, это текущие время в секундах + в md5


$urlEnd = "/uploadImage.php"; // ссылка куда перенаправлять после загрузки изображения
$saveImage0 = "/instalscript/image";   // на конце слеша / не надо, только в начале
$saveImageIs = $_SERVER['DOCUMENT_ROOT']."/instalscript"; // первая папка для загрузки изображения
$saveImageImg = $_SERVER['DOCUMENT_ROOT']."/instalscript/image"; // вторая папка
$saveImage1 = $_SERVER['DOCUMENT_ROOT'].$saveImage0."/".$year.""; // это уже для загрузки папка года
$saveImage2 = $_SERVER['DOCUMENT_ROOT'].$saveImage0."/".$year."/".$mount.""; // тоже для загрузки папка месяца

if(isset($_GET['form-check'])){

// ниже 4 строчки это проверка на существование папок, если нету папки то mkdir() создает новую
if(file_exists($saveImageIs) == null){mkdir($saveImageIs);} // создание папки instalscript
if(file_exists($saveImageImg) == null){mkdir($saveImageImg);} // image
if(file_exists($saveImage1) == null){mkdir($saveImage1);} // создание папки года
if(file_exists($saveImage2) == null){mkdir($saveImage2);} // создание папки месяца в текущем годе


$upload = $_SERVER['DOCUMENT_ROOT'].$saveImage0."/".$_FILES['image']['name'].""; // путь где хранится временно загруженный файл
$size = getimagesize($upload); // получаем данные о файле (размер в px,размер в байтах...)


// Проверка файла
if($_FILES['image']['size'] > $sizeImageFile){logi("<font color = 'red'>Размер изображения превышает ".$maxSize."</font>");}
elseif($_FILES['image']['size'] == '0'){logi("<font color = 'red'>Изображение не загружена, причины: </br>1.Возможно вы не выбрали изображение!</br>2.Возможно вы выбрали файл не являющимся изображением!</font>");}
elseif($_FILES['image']['type'] != 'image/gif' && $_FILES['image']['type'] != 'image/jpeg' && $_FILES['image']['type'] != 'image/png'){logi("<font color = 'red'>Загрузка изображения не возможна, так как формат не является не одним из форматов:gif,jpeg,png</font>");}
elseif($size['0'] > $fileWidth && $size['1'] > $fileHeight){
// Проверка на высоту и ширину
logi("<font color = 'red'>Загружаемое изображение превышает допустимые нормы</br> (ширина не более - ".$fileHeight."px высота не более ".$fileWidth."px)</font>");
}
elseif(move_uploaded_file($_FILES['image']['tmp_name'],$upload)){
$uploadImageTrue = true; // переменная, обозначает что изображение прошло успешно и готова к загрузке


if(isset($_FILES['image']) && $uploadImageTrue == true){


$image = getimagesize($upload); // получаем данны

Добавил: Николай Карамышев
Дата: 29 июня 2015, в 8:19 Комментарии (5)