Ja und wie?!

[sic]

"Zunächst sollte die Prüfung der sogenannten Magic Bytes aller hochgeladenen Bilder aktiviert werden."

Ok - und wie?

Ich benötige nicht unbedingt eine konkrete Anleitung - aber wo finde ich dann bitte weitergehende Informationen? (Und nein, Google hat auf Anhieb nichts ergeben.)

PS: Ich verwende das im Rahmen von Intervention Image (PHP Lib). Macht das einen Unterschied?



1 mal bearbeitet, zuletzt am 04.05.16 14:51 durch sic.

[Sammie]

sic schrieb:
--------------------------------------------------------------------------------
> "Zunächst sollte die Prüfung der sogenannten Magic Bytes aller
> hochgeladenen Bilder aktiviert werden."
>
> Ok - und wie?
>
> Ich benötige nicht unbedingt eine konkrete Anleitung - aber wo finde ich
> dann bitte weitergehende Informationen? (Und nein, Google hat auf Anhieb
> nichts ergeben.)
>
> PS: Ich verwende das im Rahmen von Intervention Image (PHP Lib). Macht das
> einen Unterschied?

Ja indem du eben im Script deine File-Uploads prüfst.. klassisch mit fread, oder anderen php-internen Funktionen. Hochgeladene Dateien gleichst du dann eben mit der Dateiendung entsprechend der Header-Bytes (Magic Bytes) ab (https://en.wikipedia.org/wiki/List_of_file_signatures).

Zusätzlich schlagen die Entwickler vor, ein Policy-File anzulegen:
https://www.imagemagick.org/discourse-server/viewtopic.php?f=4&t=29588

Aber mach dir keinen Stress. Am Wochenende kommt eh der Patch.