Avatar: Limits werden trotz lokalem upload nicht geprüft
Verfasst: 11.03.2004 19:45
hi!
das die größe (höhe und breite) von avataren die vom internet her hoch geladen werden nicht geprüft wird war mir klar, bzw. konnte ich hier sowie auf phpbb.com schon nachlesen. aber darum geht es mir nicht. die funktion ist eh deaktiviert. ich habe das problem eher beim upload vom pc.
folgende konf:
win2003 WSE
php 4.3.4
mysql 4.0.17
anfangs hatte ich ein problem generell mit dem upload von avataren. hier im forum habe ich dann einen hinweis darauf gefunden, das es probs mit windows servern gäbe. ich habe hier einen codeschnipsel gefunden und eingefügt. dieser hat das upload problem behoben. das war für die datei usercp_avatar.php
danach hat der upload problemlos geklappt. was ich allerdings nicht geprüft habe ist die tatsache, dass die größe (also höhe und breite) jetzt nicht mehr gecheckt wird. das ist natürlich tragisch wei immer irgendwelche deppen so einen fehler ausnutzen und ruck zuck mal was größeres hochladen. die größe in bytes wird allerdings korrekt geprüft.
hat jemand eine lösung dafür oder vielleicht einen rat?
danke & gruß
manny
das die größe (höhe und breite) von avataren die vom internet her hoch geladen werden nicht geprüft wird war mir klar, bzw. konnte ich hier sowie auf phpbb.com schon nachlesen. aber darum geht es mir nicht. die funktion ist eh deaktiviert. ich habe das problem eher beim upload vom pc.
folgende konf:
win2003 WSE
php 4.3.4
mysql 4.0.17
anfangs hatte ich ein problem generell mit dem upload von avataren. hier im forum habe ich dann einen hinweis darauf gefunden, das es probs mit windows servern gäbe. ich habe hier einen codeschnipsel gefunden und eingefügt. dieser hat das upload problem behoben. das war für die datei usercp_avatar.php
danach hat der upload problemlos geklappt. was ich allerdings nicht geprüft habe ist die tatsache, dass die größe (also höhe und breite) jetzt nicht mehr gecheckt wird. das ist natürlich tragisch wei immer irgendwelche deppen so einen fehler ausnutzen und ruck zuck mal was größeres hochladen. die größe in bytes wird allerdings korrekt geprüft.
hat jemand eine lösung dafür oder vielleicht einen rat?
danke & gruß
manny