Безопасная загрузка аудио и видео

Dimax4d · 31.07.2009, 21:39

Добрый день.

Задача - сделать форму для загрузки аудио и видео на сервер. Понятно, что под видом файла могут загрузить что угодно и проверка типа и расширения тут не поможет. Есть ли другие способы проверить файл?

Или по-другому:

если загрузить скрипт и сохранить с расширением mp3, его можно запустить? Если нет, тогда все рашается довольно просто

Mnilionic · 31.07.2009, 23:02

если вы свой сервер настроете так, чтоб он думал что mp3 - это скрипт, то можно.

duhowka · 01.08.2009, 17:43

попробуйте использовать Apache модуль mod_mime_magic, хотя и эту защиту можно обойти.

Dimax4d · 02.08.2009, 21:13

Понял, спасибо. Наверно надо будет заголовок проверять дополнительно

duhowka · 04.08.2009, 23:39

заголовки очень легко подделываются

Dimax4d · 05.08.2009, 00:08

Я неправильно выразился видимо. Я имел в виду блок заголовка самого файла, содержащий информацию о битрейте, частоте итд. Или он тоже подделывается?

dmx102 · 26.08.2009, 17:52

даже если вам и загрузят PHP-скрипт под видом .mp3, то ничего ровным счетом не произойдет, вы можете его копировать, перемещать, изменять в бинарном режиме, и т.п. без опасности его запуска.