Publicado em 18 de mai.

não permitir upload de arq.exe

por enquanto esta tudo ok, agora quero saber como faço para não permitir o envio de arquivos.exe

<form enctype="multipart/form-data" action="envia_arquivo.php" method="post">

<input type="hidden" name="MAX_FILE_SIZE" value="50000" />

Send this file: <input name="userfile" type="file" />

<input type="submit" value="Send File" />

</form>

arquivo.php

<?php

// Nas versões do PHP anteriores a 4.1.0, deve ser usado $HTTP_POST_FILES

// ao invés de $_FILES.

 

$uploaddir = 'images/';

$uploadfile = $uploaddir . $_FILES['userfile']['name'];

print "<pre>";

if (move_uploaded_file($_FILES['userfile']['tmp_name'], $uploaddir . $_FILES['userfile']['name'])) {

 print "O arquivo é valido e foi carregado com sucesso. Aqui esta alguma informação:\n";

 print_r($_FILES);

} else {

 print "Possivel ataque de upload! Aqui esta alguma informação:\n";

 print_r($_FILES);

}

print "</pre>";

?>

valeu

Discussão (2)

Entre ou cadastre-se para participar da discussão

Entrar Criar conta

Will Fernando· 18 de mai.

nao deve se o metodo mais correto ,,, mas acho que deve funciona ... ^^

$ext_arquivo = explode (".",$_FILES['userfile']['name']);
$ultimo = count($ext_arquivo);
$ext = $ext_arquivo[$ultimo-1];

if($ext == 'exe'):

echo 'erro.. a extenção do arquivo nao é valida';
endif;

else{

move_uploaded_file($_FILES['userfile']['tmp_name'], $uploaddir . $_FILES['userfile']['name']);
echo 'upload feito com susseso!';

}valww espero ter ajudado

André D. Molin· 18 de mai.

<?php
// Nas versões do PHP anteriores a 4.1.0, deve ser usado $HTTP_POST_FILES

// ao invés de $_FILES.

$extensao = end(explode('.', $_FILES['userfile']['name']));
if ( $extensao == 'exe' ) {
echo 'Extensão não permitida.';
exit();
}

$uploaddir = 'images/';
$uploadfile = $uploaddir . $_FILES['userfile']['name'];
print "<pre>";
if (move_uploaded_file($_FILES['userfile']['tmp_name'], $uploaddir . $_FILES['userfile']['name'])) {
print "O arquivo é valido e foi carregado com sucesso. Aqui esta alguma informação:\n";
print_r($_FILES);

} else {

print "Possivel ataque de upload! Aqui esta alguma informação:\n";
print_r($_FILES);
}
print "</pre>";
?>

Só para avisar uma coisa.

Esse input hidden no teu formulário com o tamanho maximo do arquivo, não é nada que impeça alguem de burlar ele.

Até minha irmã de 5 anos faz isso.

Sugiro que faça a verificação do tamanho no servidor.