Юзер смог загрузить большое вложение обойдя настройки в php.ini

[er107]

Интересный факт.

Phpbb 3.3.5 и в настройках php установлено (скопировал из данных о php из админки):
post_max_size 256M 256M
upload_max_filesize 256M 256M

В настройках вложений установлено:
Максимальный размер файла: 0
(Максимальный размер каждого загружаемого файла. Если значение равно 0, размер файла ограничен только конфигурацией PHP)

И тем не менее, один юзер загрузил два вложения в свое сообщение размером каждое почти в гигабайт.

[Nekstati]

Файл заливается частями по ≈10 МБ, по-научному chunked upload, а ограничение в php.ini относится к одной части.

Если значение равно 0, размер файла ограничен только конфигурацией PHP

А это описание - артефакт прошлых версий PHPBB, где файл заливался целиком.

Отправлено спустя 4 минуты 14 секунд:
Интересно, что залить можно файл практически любого размера, а вот скачать его, возможно, не удастся: PHPBB может отдавать файлы частями в несколько потоков, но браузеры качают в один поток, и закачка большого файла прервётся по таймауту PHP.

[er107]

Спасибо, не знал, значит надо устанавливать ограничение в админке, получается?

и закачка большого файла прервётся по таймауту PHP

Счетчик скачивания показывает, что файл скачивают и этого юзера благодарят за этот файл, значит можно:)

[Nekstati]

Да, ограничение в админке работает.

Значит, у них достаточно быстрый интернет или у вас достаточно большой таймаут PHP. При интернете 100 Мбит/с и типичном таймауте 30 с можно скачать файл ≈400 МБ макс.

[er107]

У меня 300 установлено, если правильно понимаю:
max_execution_time = 300

[Пчелкин]

max_execution_time = 300

Для скачивания бекапа БД в браузере у меня даже этого не достаточно. Поэтому скачиваю тока ФАРом..

[er107]

У моего хостера бэкапы удобно скачивать просто из личного кабинета.

[Пчелкин]

А ты в личный не в браузере заходишь что ль? А если бекап в пару гег?

[er107]

Через браузер, конечно, но при чем тут хостер и max_execution_time форума?

[Пчелкин]

но браузеры качают в один поток, и закачка большого файла прервётся по таймауту PHP.

[er107]

Из личного кабинета хостера? Бекап хранит хостер и отдает его со своего жесткого диска, а не форума.