Changeset 231 for trunk/components/users/frontend.php

Timestamp:

07/17/10 12:06:10 (22 months ago)

Author:

r2

Message:

добавлена регистро-независимость при проверке типа загружаемого пользователем файла; добавлена проверка на .htaccess

File:

• trunk/components/users/frontend.php (modified) (2 diffs)

trunk/components/users/frontend.php

@@ -2247 +2247 @@
                                         
                                                 $tmp_name   = $data_array["tmp_name"];
-                                                $name       = $data_array["name"];
+                                                $name       = strtolower($data_array["name"]);
                                                 $size       = $data_array["size"];
                                                 $size_mb    += round(($size/1024)/1024, 2);
@@ -2258 +2258 @@
                                 !strstr($name, '.htm') &&
                                 !strstr($name, '.html') &&
-                                !strstr($name, '.phtml')
+                                !strstr($name, '.phtml') &&
+                                !strstr($name, '.htaccess')
                               ){
                                                                 if (move_uploaded_file($tmp_name, PATH."/upload/userfiles/$id/$name")){