Функции Язык программирования PHP

imagecreatefromgd2part

(PHP 4 >= 4.1.0)

imagecreatefromgd2part - создаёт новое изображение из данной части GD2-файла или URL.

Описание

resource imagecreatefromgd2part (string filename, int srcX, int srcY, int width, int height)

Предупреждение!

Эта функция в настоящее время ещё не задокументирована; имеется только список аргументов.

Назад Оглавление Вперёд
imagecreatefromgd2 Вверх imagecreatefromgd

Безопасность файловой системы

Пример 4-2. ... атака на файловую систему
<?php // Удалить файл с жёсткого диске, доступ к которому имеет пользователь 
РНР. // Если РНР имеет root-доступ: $username = "../etc/"; $homedir = "/home/../etc/"; 
$file_to_delete = "passwd"; unlink ("/home/../etc/passwd"); echo "/home/../etc/passwd 
has been deleted!"; ?>

Есть два средства, которые вы должны использовать для предотвращения такого поведения.

Вот улучшенный скрипт: