Мы получили PHP-код от разработчика с помощью скрипта веб-статистики, который полагается исключительно на $_SERVER['HTTP_REFERER'] . С помощью cURL вы можете легко подделать его следующим образом: curl_setopt($curl, CURLOPT_REFERER, "client website"); и я ищу способ предотвратить это. Это может даже быть сделано на веб-сайте клиента, чтобы иметь более высокую статистику. Я ищу способ предотвратить эту подделку. Это […]
Проверка типа mime в php довольно проста, но насколько я знаю, мим может быть подделан. Злоумышленник может загрузить скрипт php, например, типа jpeg mime. Одна вещь, которая приходит на ум, – проверить расширение файла загруженного файла и убедиться, что он соответствует типу mime. Все это предполагает, что каталог загрузки доступен для браузера. Вопрос: Существуют ли […]