uploader des images

WRInaute discret
bonjour
j'ai pour idée, de permettre aux visiteurs de uploader leurs images, dans une galerie d'image!
Je voudrais donc savoir si celà n'est pas risqué niveau sécurité avec les virus etc ...
si une personnes mais une image vérolée ... ?
Ensuite si c'est donc mieux d'utiliser un script qui insere automatiquement l'image, ou bien si c'est mieux de vérifié soit même avec un av ?
Merci
 
Nouveau WRInaute
bien sûr c'est risqué de mettre un script d'upload de fichier, à toi de controler la nature du fichier: en-tête http et limiter les acces à l'intérieur de ce répertoire. pour qu'un script vérolé ne puisse pas sortir en dehors du répertoire et qu'il remonte à la racine de ton serveur.
 
WRInaute impliqué
Si ce n'est que pour uploader des images, tu peux limiter les extensions d'images (jpg, gif, png,...) uniquement sinon on retourne une erreur.....
 
WRInaute discret
je voulais en fait parler plus du cas ou une personne entre une image infectée, que se passe t'il pour les autres qui affiche cette image ?
 
Discussions similaires
Haut