3. если хочешь помощи нахаляву, прикидывайся тянкой. бгг

а если пхп не нравится - очень зря. на пхп крайне удобно писать веб приложения, он как орки - все их не любят но в в средиземье они до сих пор доминируют.

1. когда грузишь файлы в папку, надо фильтровать имя. первое правило проверки имён - используй только белый список. например имя пользователя ^[a-zA-Z0-9_-]{3,30}$ - хватит им этих символов.

если файл грузит пользователь и имя не важно, то его надо выкинуть на помойку и делать новое самому, ну либо по жести фильтровать и смотреть что такого уже нет.

расширение можно вытащить из имени или "магическим способом" определить самому. белый список миме-типов: image/jpeg image/png image/gif, по ним сохраняешь файл как .jpg/png/gif остальные - ошибка, загрузите нормальную картинку. и на размер пикчи тоже ограничение надо.

помни, пользователь в файл может понаписать что угодно, первым делом он загрузит файл с именем 1.php и сломает тебе нахрен всё.

2. ради бога, изучи как надо правильно использовать prepared statements. За "... '$path' ..." в sql-запросе тебе надо "неуд" поставить.

а если пхп не нравится - очень зря. на пхп крайне удобно писать веб приложения, он как орки - все их не любят но в в средиземье они до сих пор доминируют.

Спасибо.)

3. если хочешь помощи нахаляву, прикидывайся тянкой. бгг

топ-совет кстать. в играх так вообще самое то. но сейчас что-то популярность потерял. видимо, из-за развитий технологий голосового чата

Благо технологии на месте не стоят, голос уже прямо в телеге менять можно

accept="image/jpeg, image/jpg" а вот разве этот атрибут не защитит от отправки php файлов и прочей ерунды?

accept="image/jpeg, image/jpg" а вот разве этот атрибут не защитит от отправки php файлов и прочей ерунды?

accept="image/jpeg, image/jpg" а вот разве этот атрибут не защитит от отправки php файлов и прочей ерунды?

ну и любая валидация на фронте - зло, да.

абсолютно любая?

это же типа фильтр, будет выбор картинок и "все файлы" останутся

абсолютно любая?

Устанавливает фильтр на типы файлов, которые вы можете отправить через поле загрузки файлов. Тип файла указывается как MIME-тип, при нескольких значениях они перечисляются через запятую. Если файл не подходит под установленный фильтр, он не показывается в окне выбора файлов.