RegEx bei Bildupload

[telmich]

Es stimmt zwar, dass man nur einen mehr oder weniger nichtssagenden Teil des Dateinamens überprüft, aber es geht doch schneller, oder? Ich meine, wenn man sich sicher sein will muss man die andere Variante nehmen, das ist mir auch klar, aber wenn man nur schnell sein will geht auch das Überprüfen der Endung. Denn ich denke die meisten Dateien sind mit der richtigen (also der passenden) Dateiendung versehen. Man sollte sich aber bewusst dafür entscheiden.

[penizillin]

noch schneller wäre eine kleine anmerkung vor dem upload formular "bitte nur bilder hochladen".

[FloB]

Original geschrieben von penizillin
noch schneller wäre eine kleine anmerkung vor dem upload formular "bitte nur bilder hochladen".

Wie war das mit Skriptkiddies?

[mrhappiness]

Original geschrieben von FloB
Wie war das mit Skriptkiddies?

Sind das nicht die, die Ich_Mach_Mir_Nen_Spass.txt in Ich_Mach_Mir_Nen_Spass.jpg umbenennen?

Und wenn nicht: Was haben die dann damit zu tun?

[FloB]

Original geschrieben von penizillin
noch schneller wäre eine kleine anmerkung vor dem upload formular "bitte nur bilder hochladen".

... hilft bei Skriptkiddies nicht ...

Was die damit zu tun haben? Ganz einfach, man könnte dadurch schadenbringenden Code einschleusen, das haben die damit zu tun!

[wahsaga]

@FloB: gestalte jetzt bitte endlich deine signatur in einem weniger aggressiven farbton!
nochmal werde ich dich nicht darum bitten ...

[FloB]

Das war schmalle, aber wenn du willst ... bitte.