Проверять расширения вложений. Надо ли обязательно ставить галочку?

supmener · 03 апреля 2010, 12:08:00

Для чего галочка по умолчанию снята?
Правильно ли понимаю, что это для безопасности проверяются расширения? Если не стоит эта галочка, появится ли уязвимость?
Вложения и аватары-Свойства вложений-Проверять расширения вложений

Serifa · 03 апреля 2010, 17:19:10

Проверять расширения вложений (стоит галка)
Доступные расширения вложений (указаны типы расширений файлов)
Перекодировать символы конца строки в текстовых вложениях (а это что такое?!)

Для чего их перекодировать и почему конца строки?

BIOHAZARD · 05 апреля 2010, 13:46:37

лучше поставить галку и прописать только необходимые типы файлов

Цитата: His Divine Shadow от 03 апреля 2010, 17:19:10
Перекодировать символы конца строки в текстовых вложениях (а это что такое?!)

не заморачивайтесь, особого смысла в этом я не вижу

Mavn · 05 апреля 2010, 14:14:54

Цитата: His Divine Shadow от 03 апреля 2010, 17:19:10
Перекодировать символы конца строки в текстовых вложениях (а это что такое?!)

Цитата: BIOHAZARD от 05 апреля 2010, 13:46:37
не заморачивайтесь, особого смысла в этом я не вижу

а я вижу, хотя бы в том что если галку не поставить то не сможешь залить 2 файла с одинаковым именем.

Макар · 05 апреля 2010, 14:54:36

Цитата: Mavn от 05 апреля 2010, 14:14:54
а я вижу, хотя бы в том что если галку не поставить то не сможешь залить 2 файла с одинаковым именем.

фиг вам , заливаются за милую душу

digger® · 05 апреля 2010, 15:11:33

Цитата: Makar от 05 апреля 2010, 14:54:36
фиг вам , заливаются за милую душу

Имена файлов в SMF давно шифруются независимо от желаний пользователя.

Макар · 05 апреля 2010, 15:23:23

и я о том же

BIOHAZARD · 05 апреля 2010, 16:22:30

Цитата: Mavn от 05 апреля 2010, 14:14:54
а я вижу, хотя бы в том что если галку не поставить то не сможешь залить 2 файла с одинаковым именем.

насколько я понял (хотя не проверял), здесь речь о \n <=> \r\n, но нафига оно надо мне пока не приходит в голову

Mavn · 05 апреля 2010, 16:42:50

Цитата: Makar от 05 апреля 2010, 14:54:36
фиг вам , заливаются за милую душу

ню ню, убери шифрование и попробуй залить, фих он тебе даст это сделать.

Цитата: digger от 05 апреля 2010, 15:11:33
Имена файлов в SMF давно шифруются независимо от желаний пользователя.

при обновлении с более поздних версий (smf 1.1.5 например) и в случае если функция данная не была включена то ничего шифроваться не будет равно как и то что опции данной в админке тоже не будет, единственное решение которое есть это в бд выставить значение руками.
у кого есть желание можете сообщить о данном баге у меня пока нет времени чтобы это сделать!

digger® · 05 апреля 2010, 16:43:57

Цитата: BIOHAZARD от 05 апреля 2010, 16:22:30
насколько я понял (хотя не проверял), здесь речь о \n <=> \r\n, но нафига оно надо мне пока не приходит в голову

Оно надо если на особо умных веб-серверах текстовые файлы бъются при заливке.