Upload billeder - Tjek for vira

Men behøver egentlig ikke at undersøge lige præcis billedfiler for virus. Det er meget lidt sandsynligt at disse filer nogensinde vil blive "kørt", og det er bare i dette tilfælde virus er aktuelt.

Til gengæld er det vigtigt at sikre at pathen til sådanne billeder ikke indeholder brugergenererede sekvenser, som sendes retur som http uden at blive http-escapet. Dette for at undgå XSS-angreb.

Hej og tak for dit indlæg.

Ang. det med XSS-angreb, tænker du så på at hvis det uploaded bllled f.eks beholder dets oprindelige navn?

Hvis jeg f.eks uploader billeder "my-picture<script language=Javascript>osv...</script>.JPG" Noget i den stil?

ja - noget i den stil. Hvis du bare husker at escape de tegn du sender ud, går det nok:

< img src="&lt;script&gt;osv....&lt;/script&gt;.JPG"> er ikke farligt.

Det lyder super, og jeg beholder ikke billedets oprindelige navn, men udskifter det, så der skulle ingen problemer forekomme så.

Tak for hjælpen, vil du smide et svar?

:)