Исходное сообщение
"Уязвимости в PHP и PHPMailer" Отправлено пох, 09-Дек-18 18:15
> Передали что-то, отличное от валидного имени файла anon[1025] ~>  mkdir phar: anon[1026] ~> touch phar:/test.jpg anon[1027] ~> ls -la phar://test.jpg -rw-r--r-- 1 anon users 0 Dec  9 18:07 phar://test.jpg что невалидного в данном имени файла? (сейчас начнется верчение ужом и классификация файлов на правильные и неправильные) > А то вам так и ../../../config/database_password.php для чтения передадут, и вы это > благополучно сжуёте. мы это можем (в отличие от вышеприведенного) проверить, причем двумя разными способами - честно распарсить путь (возможно - валидный, потому что все это происходит в ../../../../user-uploads/ !) или просто решить что parent-ссылки у нас запрещены - правильнее, безусловно, первое. ну, разумеется, правильнее - в языке, где проверка существования файла не ведет к выполнению кода, а не в php. потому что я не уверен что и нормализация перед проверкой (которая теоретически лечит первый пример) достаточна сегодня и всегда останется достаточной в свете новых макачьих изобретений. ты можешь просто не знать о том, что именно альтернативно-одаренные разработчики сочли только вчера особым случаем, который надо обработать извращенным образом.