16-07-2008, 05:22
Musisz sprawdzać rozszerzenia plików. To jest właściwie najważniejsze. Ewentualnie możesz wykluczyć znaki specjalne jak '(/<> itp. Chociaż jeśli będziesz korzystał z bazy danych ale nie będziesz miał w niej haseł (np. kont użytkowników), to właściwie i tak będziesz bezpieczny.