[Ask] Amankah Jika Upload file PDF

[idnix]

accept only tipe filenya juga, biar lebih secure

ada disini referensi

http://stackoverflow.com/questions/22403717/upload-only-doc-and-pdf-file-in-php

terkadang ada backdoor yang ga perlu diakses oleh si peretas, jadi tinggal menunggu si pemilik system mengakses pdf pun juga akan ter triger proses backdoornya

ga ada system yg sempurna, untuk masalah itu bisa di monitoring dengan script atau plugin jika menggunakan cpanel

 

[xpreborn]

ada disini referensi

http://stackoverflow.com/questions/22403717/upload-only-doc-and-pdf-file-in-php

Terimakasih banyak Om, izin saya coba pelajari

ga ada system yg sempurna, untuk masalah itu bisa di monitoring dengan script atau plugin jika menggunakan cpanel

 

[junior riau]

ada disini referensi

http://stackoverflow.com/questions/22403717/upload-only-doc-and-pdf-file-in-php

ga ada system yg sempurna, untuk masalah itu bisa di monitoring dengan script atau plugin jika menggunakan cpanel

yang bilang sempurna siapa

 

[mlutfiup]

coba cari cara mencegah direct access di php, ya bisa juga si nama filenya digenerate secara random

 

[khairilgunawan]

Ada baiknya juga webnya jangan lupa dipersenjatai anti virus / malware biar lebih secure

 

[FlazHost.Com]

Menurut ku sih no system is secure om. Untuk meminimalisir harus dicek dulu file tersebut executable atau tidak. Coba tambahin is_executable() dulu kalo pake PHP.

 

[komputerserver]

Upload PDF sih aman selama lokasi upload nya di manipulasi sehingga user tdk tahu lokasi sebenarnya.. dan juga jangan lupa dilakukan cek apakah itu beneran file pdf atau bukan, banyak cara utk hardening file upload di PHP mas.. termasuk library2 code yg bisa dipakai kalau tidak pengen native coding sndiri.. , jangan lupa hardening dari sisi serveer nya juga, security comes from both server and web application itself..

 

[natanetwork]

Siang Om,
Izin tanya,
Saya rencana mau buat form registrasi, nah rencananya di beberapa field saya ingin ada proses upload fhoto dan dokument jenis file pdf,
Yang ingin saya tanyakan kira2 ada efek negatifnya ga jika kita izinkan upload file pdf, misalnya akan dimanfaatkan untuk upload file inject/backdoor/sejenis virus atau yang lainnya ?
Atau tidak masalah ?
Atau ada ide lain Om ?

kayaknya aman aja kok om..