Функции Язык программирования PHP

imagecreatefromgd

(PHP 4 >= 4.1.0)

imagecreatefromgd - создание нового изображения из GD-файла или URL.

Описание

resource imagecreatefromgd (string filename)

Предупреждение!

Эта функция в настоящее время ещё не задокументирована; имеется только список аргументов.

Назад Оглавление Вперёд
imagecreatefromgd2part Вверх imagecreatefromgif

Безопасность файловой системы

Пример 4-2. ... атака на файловую систему
<?php // Удалить файл с жёсткого диске, доступ к которому имеет пользователь 
РНР. // Если РНР имеет root-доступ: $username = "../etc/"; $homedir = "/home/../etc/"; 
$file_to_delete = "passwd"; unlink ("/home/../etc/passwd"); echo "/home/../etc/passwd 
has been deleted!"; ?>

Есть два средства, которые вы должны использовать для предотвращения такого поведения.

Вот улучшенный скрипт: