[BETA] noMZ - Безусловный запрет исполняемых вложений

[c61]

Порой возникает необходимость запретить загрузку файлов (независимо от их расширения), которые могут быть исполнены под Windows, то есть содержать сигнатуру MZ. Этот мод тупо анализирует первые два байта любого загружаемого файла и, если находит 'MZ', запрещает загрузку.

Установка:

Редактируем файл includes/function_upload.php.

1) Найти:

Код: Выделить всё

	/**
	* Check the first 256 bytes for forbidden content
	*/
	function check_content($disallowed_content)

Добавить ПЕРЕД:

Код: Выделить всё

// noMZ mod begin
	/**
	* Check file content for MZ signature
	*/
	function check_noMZ()
	{
		$fp = @fopen($this->filename, 'rb');
		if ($fp !== false)
		{
			$mz = fread($fp, 3);
			fclose($fp);
			if (stripos($mz, 'MZ') !== false)
			{
				return false;
			}
		}
		return true;
	}
// noMZ mod end

2) Найти:

Код: Выделить всё

		return ($file->check_content($this->disallowed_content));

ЗАМЕНИТЬ на:

Код: Выделить всё

// noMZ mod begin
		return ($file->check_content($this->disallowed_content) && $file->check_noMZ());
// noMZ mod end

При попытке закачки файла с сигнатурой MZ пользователь увидит сообщение: Закачка была отклонена, так как вложение было определено как возможная атака.

[staiki]

Супер.Установили-работает на ура.Рекомендую тем у кого заливаются файлы на ресурс.

[MIT]

Не всё, что запускается под Виндой, имеет заголовок MZ. Формат COM, например, может начинаться как угодно.