Archief - PHP: Virussen in afbeelding

Ok, we zijn dus momenteel bezig aan de ontwikkeling van een nieuwe site www.findnmeet.com of www.meetme-at.net.

Het is een profielsite waarbij de mensen natuurlijk de mogelijkheid krijgen om foto's up te loaden en te tonen..

En dat is nu net waar het probleem ligt, neem nu de volgende situatie:

Wij laten external linking toe en iemand voegt een foto toe met een link naar een worm, irc gebruikers zijn er wel mee bekend, iemand zegt nudepic van britney spears & eigenlijk is het gewoon een door php gemaakte worm met .jpg extensie.

Nu, natuurlijk willen we ni dat de helft van de bezoekers na 2dagen moet gaan formatteren dus mijn vraag is als volgt. Hoe kunt ge dmv php controleren of een jpg echt is & geen door php aangemaakt virus.

Ik heb juist op google gekeken en bloodseaker heeft het ook al nagekeken maar behalve wat info over virussen vind'k er niks van terug.

Op #telenet.webdesign (join us ) zei bn-koekje dat ge da mss kunt controleren door middel van de bestandsgrootte maar ik zou alleszins ni weten hoe :/

Voor meer info: gewoon vragen.

& natuurlijk geen flames op het project zelf want die zijn kinderachtig en als ge eens goed nadenkt meestal ongegrond.

als ge de headers ophaalt kunt ge normaal het échte bestandstype bepalen, dus niet aan de hand van de extentie.

mja, meestal krijg je bij die pics in mozilla de boodschap 'there was an error in this jpeg ...' mss moet je in die richting zoeken, maw nagaan of de jpg goed opgebouwd is.

MIME-type van het bestand ophalen en checken

$imageinfo = getimagesize($afbeeldingurl);

en dan $imageinfo[2]; of $imageinfo["mime"]; voor type checks .

("mime" werd wel pas sinds 4.3 geïntroduceerd)