Доработка с отзывами

[mylifeyd]

Нужна доработка для комментариев в карточке товара. Нужно добавить дополнительное поле, что бы была возможность когда человек оставляет отзыв у него была возможность прикреплять фото.

Ссылку на сам ресурс вставить нельзя, как я понимаю.

 

[kolek5520]

говорят, прикрепить фото - это очень большая уязвимость в безопасности магазина. 

Лучше об этом расскажет markimax

[eleo]

  В 25.05.2017 в 13:01, mylifeyd сказав:

Ссылку на сам ресурс вставить нельзя, как я понимаю.

Expand  

Лучше тогда сделать дополнительное поле для вставки ссылки на фото.

[WarStyle]

Ответил в ЛС.

[SyntaxCode]

Любая загрузка - это потенциальная лазейка для взлома 

[bodyau]

++ не советовал бы

[mylifeyd]

  В 25.05.2017 в 13:30, eleo сказав:

Лучше тогда сделать дополнительное поле для вставки ссылки на фото.

Expand  

 

Как вариант, хорошая идея.

 

  В 25.05.2017 в 13:42, WarStyle сказав:

Ответил в ЛС.

Expand  

 

Буду обдумывать на счет вашего модуля.

 

  В 25.05.2017 в 13:25, kolek5520 сказав:

говорят, прикрепить фото - это очень большая уязвимость в безопасности магазина. 

Лучше об этом расскажет markimax

Expand  

 

  В 25.05.2017 в 14:54, bodyau сказав:

++ не советовал бы

Expand  

 

  В 25.05.2017 в 13:44, ArtemPitov сказав:

Любая загрузка - это потенциальная лазейка для взлома 

Expand  

 

Ранее не слышал про это, но теперь по подробнее углублюсь.

Спасибо!

Змінено 25 травня 2017 користувачем mylifeyd

[kolek5520]

а интересно, как то же с этим справляются огромное количество файлов (я про загрузку фото)?
а еще на сколько я видел, есть вид опции загрузить файл (вроде так),это не так же опасно?

[markimax]

  В 26.05.2017 в 15:33, kolek5520 сказав:

а интересно, как то же с этим справляются огромное количество файлов (я про загрузку фото)?
а еще на сколько я видел, есть вид опции загрузить файл (вроде так),это не так же опасно?

Expand  

Любая возможность разрешения загрузки чего либо на сервер - потенциальная угроза и первым же вектором атаки хакеров будет она
Причем могут взломать не через код модуля, а через дыры хостера (к примеру переполнение стека библиотеки gd)
К примеру, я ВСЕМ популярным модулям с возможностью загрузки на маркетплейсе opencart.com, ради эксперимента, залил шелл (при свидетелях с форума, заливая, давал им ссылки на серверах на "шелл")
А учитывайте что я разработчик, а не хакер. Я представляю что профессиональный высококлассный хакер сделает из этой "дыры"
Настоятельно не рекомендую давать возможность что либо заливать на свой сервер
Все большие проекты разделяют сервер системы и сервер загрузки и хранилища файлов.