笨 - 目錄遍歷 - sanitize_filename（）

如果我用的是笨文件上傳類和重命名圖像使用被上傳：笨 - 目錄遍歷 - sanitize_filename（）

$config['file_name']

我還是要用

$this->security->sanitize_filename()

用戶上傳的圖片上有

嗎？

剛剛成立$config['encrypt_name'];會自動重命名用戶上傳的文件或圖像文件上傳庫的更多信息，校驗用戶指南

2012-11-06 10:43:12 umefarooq

謝謝你的答覆。我需要將圖像保存爲人的用戶名，最後以.jpg或.png保存。我一定會嘗試實現$ config ['encrypt_name'];在未來，但如果我保持它現在使用的方式： $ config ['file_name']; 從目錄遍歷我會好嗎？ –

另外，我對目錄遍歷感到困惑，也許有人可以爲我解決這個問題。來自目錄遍歷的危險來自處理一個不安全的文件名或者危險來自於存儲一個不安全的文件名？例如：如果有人嘗試上載帶有不安全文件名的圖像，並且您只是將其重命名，那麼一切正常嗎？或者，您是否必須在重命名之前清理文件名或進行任何類型的處理？ –

當我搜索出這個目錄遍歷問題已經解決了，因爲CI 1.7.3以及我也會在這個問題上看到真正嚴重的情況，如果你有Windows服務器。 – umefarooq

回答