Sistema de Upload de Arquivos ZIP/RAR

[Tiago André 0]

Olá galera. gostaria de colocar um sistema de upload no meu site. Mas a questão é a seguinte.

A pessoa só pode fazer upload de arquivo RAR ou ZIP e dentro desse arquivo só pode ter um tipo de formato especifico. por exemplo "PNG". Alguém sabe como eu faço para verificar se os arquivos dentro do RAR/ZIP são todos PNG, caso TRUE o arquivo compactado será salvo no servidor ou FALSE o arquivo será deletado.

[Maykel-ctba 233]

Desse jeito que vc tá falando, não tem como.

 

O que sugiro:

• Uplodear no servidor
• Lá dentro, descompactar via PHP o zip enviado (http://php.net/manual/pt_BR/function.zip-entry-open.php)
• Verifica a extensão dos arquivos (substr($arquivo, strlen($arquivo)-3, 3);)
• Se tiver algo diferente de .png, remove os arquivos oriundos da descompactação e o ZIP (http://php.net/manual/pt_BR/function.unlink.php)
• Se estiver OK, move para a pasta definitiva (http://php.net/manual/pt_BR/function.move-uploaded-file.php)

[Williams Duarte 431]

 

Desse jeito que você tá falando, não tem como.

 

O que sugiro:

• Uplodear no servidor
• Lá dentro, descompactar via PHP o zip enviado (http://php.net/manual/pt_BR/function.zip-entry-open.php)
• Verifica a extensão dos arquivos (substr($arquivo, strlen($arquivo)-3, 3);)
• Se tiver algo diferente de .png, remove os arquivos oriundos da descompactação e o ZIP (http://php.net/manual/pt_BR/function.unlink.php)
• Se estiver OK, move para a pasta definitiva (http://php.net/manual/pt_BR/function.move-uploaded-file.php)

 

Isso seria uma solução paliativa, visto que ao mudar a extensão de um arquivo infectado passaria completamente, o correto é verificar se o arquivo é de fato um zip, ou também conferindo pela assinatura (0x04034b50) para maiores detalhes PKZIP Appnote

<?php
$zip = zip_open('file.zip');
if (is_int($zip)) {
    echo "Erro: $zip tem certeza de que é um arquivo zip?";
} else {
    echo "Ok é um zip válido!";
	
	//Descompacta e verica os mime cada um dos arquivos com getimagesize
}

em seguida descompactar e conferir cada arquivo pelo mime usando getimagesize, isso é o minimo que pode ser feito.

[Maykel-ctba 233]

Ah sim, @Williams! Boas observações ;-)