Sicherheit beim Dateiupload und

Hallo!

Ich habe auf mehreren Webseiten ein Kontakt- und Bewerbungsformulare mit Dateiupload integriert.

Leider kann ich nicht festlegen, dass z. B. nur Dateien im pdf-Format upgeloaded werden können.

Wir haben das ausprobiert und eine Datei hochgeladen, die das Format name.php.txt hat. In dieser Datei steht eine Anweisung, die dann auch ausgeführt wird.

Auch können Personen, die Ahnung von EDV und Programmierung haben, das Kontaktformular einfach online ändern, weil der online einsehbar und der Quellcode veränderbar ist.

Auch das haben wir ausprobiert und es konnten z.B. die Namen der Felder umbenannt werden.

Das ist nicht sicher!!!

Gibt es hier eine Lösung, das zu ändern?

Danke vorab!

Gruß

D. Jenders

Hallo Stefan,

danke für die schnelle Antwort.

Es sollte keiner in Formularen etwas ändern können - außer der/diejenige, der/die sie programmiert und online gestellt hat.

Und es ist wirklich so, dass durch Klick auf den Link in der Mail der php-Code ausgeführt wird.

Sie schreiben, dass dann der Webserver falsch konfiguriert wäre. Das ist mir neu ...

Was muss ich denn da ändern?

Viele Grüße

Doro J.

OK. Danke! Ich werde mich damit nochmal beschäftigen ...

Gruß

D. Jenders