[Ask] Amankah Jika Upload file PDF

[xpreborn]

Siang Om,
Izin tanya,
Saya rencana mau buat form registrasi, nah rencananya di beberapa field saya ingin ada proses upload fhoto dan dokument jenis file pdf,
Yang ingin saya tanyakan kira2 ada efek negatifnya ga jika kita izinkan upload file pdf, misalnya akan dimanfaatkan untuk upload file inject/backdoor/sejenis virus atau yang lainnya ?
Atau tidak masalah ?
Atau ada ide lain Om ?

 

[DraCoola]

hae masgan,

semua jenis file upload ndak jadi masalah kok
asal dilengkapi dengan fungsi random character supaya otomatis mengganti/mengacak nama file saat sudah ter-upload
jadi user yg upload ndak bisa langsung akses URL file tersebut berdasarkan nama file sebelum upload

 

[xpreborn]

Thanks om atas infonya

 

[DraCoola]

tengs sama² masgan @xpreborn

 

[dhyhost]

iya selama user ga tau lokasi filenya jg aman, jangan lupa ksh captcha juga di fieldnya kalau mau lebih aman

 

[xpreborn]

Wah thanks berat Om atas masukannya,

 

[idnix]

accept only tipe filenya juga, biar lebih secure

 

[mas.satriyo]

aman mas
selama ini saya juga ada form untuk upload bukti pembayaran berupa pdf dan jpeg

 

[junior riau]

terkadang ada backdoor yang ga perlu diakses oleh si peretas, jadi tinggal menunggu si pemilik system mengakses pdf pun juga akan ter triger proses backdoornya

 

[xpreborn]

accept only tipe filenya juga, biar lebih secure

Saya pakai if else seperti ini Om untuk accept jenis filenya, boleh arahannya Om agar lebih maknyuss

$file_type=$_FILES['file']['type'];
if ($file_type=="application/pdf" || $file_type=="image/jpeg") {
 if(move_uploaded_file($_FILES['file']['tmp_name'], $lokasiupload))

aman mas
selama ini saya juga ada form untuk upload bukti pembayaran berupa pdf dan jpeg

Thanks Om,
Semakin yakin saya

terkadang ada backdoor yang ga perlu diakses oleh si peretas, jadi tinggal menunggu si pemilik system mengakses pdf pun juga akan ter triger proses backdoornya

Nah yg seperti ini ngeri juga, pasti lambat atau cepat file tersebut akan diakses juga oleh kita,
Mohon wejangannya Om, untuk meminimalisir kenanya,
Jika perlu saya bawa sesajian entar ke Kulim sana