ファイルアップロードの例外処理はこれぐらいしないと気が済まない - Qiita
【2021/10/15 追記】 この記事は更新が停止されています。現在では筆者の思想が変化している面もありますので，過去の記事として参考程度にご覧ください。 脆弱性について 参考リンク PHPにおけるファイルアップロードの脆弱性CVE-2011-2202 PHP 5.4.1リリースのポイント 上記に対する補足説明 PHP 5.4.1以降 PHP 5.3.11以降 どちらかを満たしているならば，脆弱性は（今のところ）無い．どちらも満たしていないと， $_FILES 変数の構造を崩す攻撃 ../ をファイル名に含めて送信する攻撃 (ディレクトリトラバーサル) の何れか，もしくは両方の脆弱性を所持していることになるので要注意． 脆弱性対策と注意事項 $_FILES Corruption 対策 改竄されたフォームからの複数ファイル配列送信対策 脆弱性が修正された環境でも 改竄フォーム対策 も兼ねて
Droparea - HTML5 Drag & Drop Image File Uploader Plugin for jQuery | Blogfreakz - Web Design and Web Development resources
15th June 2011 81tYr4Or · HTML5, Upload · Comments Off on Droparea – HTML5 Drag & Drop Image File Uploader Droparea – HTML5 Drag & Drop Image File Uploader Droparea is a HTML5 drag and drop image file uploader jQuery plug-in and a php script for server-side. Simply drag the image file into the specified area, the image will be automatically uploaded to your server. You can also see the progress of
PHP ファイルのアップロードエラー解決方法
PHP のファイルアップロード実装で、つまずきそうな部分をまとめてました。 大きなファイルがアップロードできない php.ini の upload_max_filesize と post_max_size の値がどのようになっているか確認。あと、memory_limit は上記の2つの値より大きくなっている必要があります。php.ini が直接覗けない場合は echo ini_get('upload_max_filesize'); echo ini_get('post_max_size'); echo ini_get('memory_limit'); のようにして確認することもできます。まあ、php.ini を編集できないと回避できないのですが。 上記の設定に問題ない場合、HTML で MAX_FILE_SIZE を指定していないか確認します。 <input type="hidden" n
『ＰＨＰでファイルアップロード』
ＧＥＴ送信でもＰＯＳＴ送信でもエンコードタイプを省略すると「application/x-www-form-urlencoded」という方式で送られます。 これはお馴染みの「%00-%FF」のような１６進にエスケープされるものです。 これは「name1=value1&name2=value2」のようにnameとvalueのペアを「=」でつないで、更にペア同士を「&」でつないでいく構造です。 このときvalue1が「&」を含む値だとそのままつなげてしまっては後で値を切り出すときに間違ってしまいます。 その間違わないための「%00-%FF」というエスケープなわけです。ちなみに「&」は「%26」にエスケープされます。 ところがこのＵＲＬエンコード方式、１バイトを「%00」みたいにエスケープしていくわけですから送信データが３倍（冗長）になってしまいます。 そこでもっと効率的に送信する方法が考え出され
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ＰＨＰリファレンス（$_FILES、@move_uploaded_file()）
