Liczba postów: 289
Liczba wątków: 19
Dołączył: 18-12-2007
Reputacja:
9
Musisz sprawdzać każdy plik czy jest plikiem graficznym, nie możesz dopuścić do tego żeby ktoś wysłał ci na serwer skrypt to może zniszczyć stronę.
Liczba postów: 189
Liczba wątków: 0
Dołączył: 29-02-2008
Reputacja:
11
Musisz sprawdzać rozszerzenia plików. To jest właściwie najważniejsze. Ewentualnie możesz wykluczyć znaki specjalne jak '(/<> itp. Chociaż jeśli będziesz korzystał z bazy danych ale nie będziesz miał w niej haseł (np. kont użytkowników), to właściwie i tak będziesz bezpieczny.