Miks genereeritakse faili üleslaadimisel turvaline failinimi (uniqid()) ning miks ei tohiks kasutada algset $_FILES['myfail']['name'] ?

Question

Miks genereeritakse faili üleslaadimisel turvaline failinimi  (uniqid())  ning miks ei tohiks kasutada algset  $_FILES['myfail']['name']  ?

Accepted Answer

Sest algne failinimi võib sisaldada ohtlikke teemärke (nt  ../../../etc/passwd ), mis võimaldavad ründajal siseneda soovimatutesse kohtadesse

Answer

Sest  uniqid()  teeb faili allalaadimise kiiremaks

Answer

Sest algne failinimi on alati liiga pikk

Answer

Sest brauser ei saada algset failinime serverile

Crowdly