MD
не надо)
Size: a a a
2020 November 07
Т
если тулза говорит, что в коде хуйня, то эта прога ничем не лучше меня
десь так.
MD
клиенту нравится прога
MD
под нее и поправьте код
Т
Тут вся фішка у цьому коді. file_put_contents($fullFileName , $output);
MD
MD
file_put_contents - имеет множество проблем
MD
начиная от прав, заканчивая рейскондишином
MD
какую ошибку пишет?
Т
типу неможна використовувати змінну для зверненя до файлу.
MD
это правильно
Т
path traversal
MD
если вы что-то сохраняете, то название файла должно быть обработано
MD
оберните в filter_var ее
MD
В ВП такая хрень есть)
MD
При невалдином файле будет unnamed файл
MD
как генерируется название файла?
Т
цю змінну ми генеримо самі на сервері, від клієнта йде лише один код, який перевіряється на інтеджер,
MD
если пользователь может влиять на назвние файла