Sikring af upload af bestem filer vS Virus

nu er der li'som ikke vira i .gif og .jpg filer ;))

Men ja, en bruger kan ombøde en .exe til .gif, og umiddelbart er der ikke
noget at gøre ved det. Men både .gif og .jpg filer "starter" på hver deres
specielle måde, som man kan gå ind og tjekke på. Hvordan man går i ASP
ved jeg dog ikke.

Er der nogle der kan svare på hvordan man tjekker om det virkelig er et billede og ikke fx en exe-fil?

Du kan åbne filen og tjekke at en .gif indeholder GIF som de første karakter og en .jpg fil indeholder JFIF

Her en funktion kan kan gøre det og så kan du når du har gemt filen åbne den og tjekke.

if isGIForJPG("et filnavn") then
'Ok gå vidre
else
  Slet filen og meld fejl.
end if


function isGIForJPG(filnavn)
  Set FSO = CreateObject("Scripting.FileSystemObject")
  Set file = FSO.OpenTextFile(filnavn,1)
  strType = file.Read(13)
  if inStr(1,strType,"GIF")=1 or inStr(1,strType,"JFIF") > 1 then
    isGIForJPG = True
  else
    isGIForJPG = False
  end if 
  file.Close
  Set file = Nothing
  Set FSO = Nothing
end function

Det nok bedre at lave den if sætning:

  if inStr(1,strType,"GIF")=1 or inStr(1,strType,"JFIF") > 1 then


Om til denne da både JPG oh JPEG indeholder ÿØÿ som de 3 føste tegn:

  if inStr(1,strType,"GIF")=1 or inStr(1,strType,chr(255) & chr(216) & chr(255)) = 1 then

eagleeye >> Det ser fornuftigt ud. Prøver det lige senere, jeg har ikke lige tid nu...

Men du siger "jeg" skal åbne filen og tjekke de første 3 bogstaver. Hvis det nu er en anden fil med virus, vil denne virus så ikke blive spredt når denne bliver tjekket ang bogstaver?

Ja den åbner filen som en text fil og læser de første karakter. Virus spredes ikke ved at læse en fil, men ved at execute en fil (exe,com,vbs)
Det jeg kan ikke se der skulle se noget ved at læse lidt fra filen.

eagleeye >> Det virker bare kanont...

Smider du lige et svar??

Hvis du gider må du gerne smider koderne til en funktion der gør at jeg kan slette filen, hvis den ikke virker. Jeg har forstået systemet i det hele, men jeg er ikke rigtig inde i det her functions-halløj, så en slet funktion vil være guld værd...

Men jeg må vel også kunne lave funktionen så den tester på brugeren harddisk-inden den uploader eller hva?

Ja her et svar:

Du bruger FSO til at slette med.

if isGIForJPG("et filnavn") then
'Ok gå vidre
else
  Set FSO = CreateObject("Scripting.FileSystemObject")
  FSO.DeleteFile Server.MapPath(filnavnet)
end if


Nej det tvivler jeg stærkt på du tjekke brugeres harddisk det vil jo være et ekstremt sikkerheds hul. Hvis du laver en applet eller ActiveX object som man skal loade på siden så kan man godt lave noget fil behandling.

Ok, jeg vil prøve FSO.

Tak igen