Sicherer Bilder Upload mit PHP

Diese Seite verwendet Cookies. Durch die Nutzung unserer Seite erklären Sie sich damit einverstanden, dass wir Cookies setzen. Weitere Informationen

  • Wer seinen Benutzern den Upload von Bildern gestattet geht bietet eine große Angriffsfläche an. Dieses Tutorial hilft Ihnen die Gefahren zu erkennen.
    == Lösung ==

    Quellcode

    1. $imageinfo = @getimagesize($_FILES['datei']['tmp_name']);
    2. $allowed = array('image/gif', 'image/jpeg', 'image/png');
    3. if(!$imageinfo || !isset($imageinfo['mime']) || !in_array($imageinfo['mime'], $allowed)) {
    4. throw new Exception('bildformat nicht erlaubt');
    5. }
    7. $uploaddir = 'uploads/';
    8. $uploadfile = $uploaddir . basename($_FILES['datei']['name']);
    9. if (move_uploaded_file($_FILES['datei']['tmp_name'], $uploadfile)) {
    10. echo "Upload erfolgreich.";
    11. } else {
    12. echo "Upload fehlgeschlagen.";
    13. }
    Alles anzeigen


    == Erläuterungen ==
    Der Code behandelt bereits einige Sicherheitsmaßnahmen. Der Content Typ von Bildern, der mittels $_FILES['datei']['type'] übermittelt wird ist nicht sicher. Dieser lässt sich mit wenigen Handgriffen einfach manipulieren.
    Auch auf die Dateiendung kann man sich nicht verlassen - zumal sich die Prüfung durch Einsatz von Steuerzeichen wie \0 umgehen lässt.
    Durch den Aufruf von basename wird verhindert, dass man unerlaubte Sonderzeichen, wie Pfadangaben in den Dateinamen schmuggeln kann.

    == Einschränkung ==
    Das Verfahren sichert nur den Upload ab. Bietet aber weiterhin eine Angriffsfläche, falls andere Teile ihres Programmes unsicher sind.
    Hinterlegt man z.b. Kommentare direkt im Bild (mit manchen Bildbearbeitungsprogrammen ist dies möglich) - so könnte man hier Code einfügen.
    Dieser Code wird eingefügt, wenn man
    a) erlaubt die Bilder per include zu laden
    b) der Webserver die Ausführung von Dateien mit einer Bildendung an den PHP Interpreter weitergibt

    == Mehr Sicherheit ==
    Noch mehr Sicherheit erhält man eigentlich nur, indem man das Bild mit einer PHP Funktion (imagecreatefrom) selbst nochmal abspeichert.
    Dies birgt jedoch die Gefahr, dass einige Bilder zu groß für den maximal für PHP verfügbaren Arbeitsspeicher sind. Und bildet über den Performanceengpass eine weitere Angriffsfläche.

    == Literatur ==
    Mehr Informationen in englischer Sprache finden Sie unter:


    == Demo ==
    Eine Live Demo des Upload Tools und den dazugehörigen Quelltext finden Sie hier: demo.easy-coding.de/php/sicherer-bilder-upload-mit-php.

    Quellcode

    1. <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.1//EN" "http://www.w3.org/TR/xhtml11/DTD/xhtml11.dtd">
    2. <html xmlns="http://www.w3.org/1999/xhtml" dir="ltr" xml:lang="de">
    3. <head>
    4. <meta http-equiv="content-type" content="text/html; charset=UTF-8" />
    5. <title>PHP: Sicherer Bilder Upload</title>
    6. </head>
    7. <body>
    9. <?php
    10. if(isset($_FILES['datei'])) {
    11. $imageinfo = @getimagesize($_FILES['datei']['tmp_name']);
    12. $allowed = array('image/gif', 'image/jpeg', 'image/png');
    13. if(!$imageinfo || !isset($imageinfo['mime']) || !in_array($imageinfo['mime'], $allowed)) {
    14. throw new Exception('bildformat nicht erlaubt');
    15. }
    17. $uploaddir = 'uploads/';
    18. $uploadfile = $uploaddir . basename($_FILES['datei']['name']);
    19. if (move_uploaded_file($_FILES['datei']['tmp_name'], $uploadfile)) {
    20. echo "Upload erfolgreich.";
    21. } else {
    22. echo "Upload fehlgeschlagen.";
    23. }
    24. }
    25. ?>
    27. <form action="" method="post" enctype="multipart/form-data">
    28. <fieldset>
    29. <legend>Datei auswählen</legend>
    30. <input type="file" name="hiddendata" name="datei" />
    31. <input type="submit" value="Upload starten" />
    32. </fieldset
    33. </form>
    35. </body>
    36. </html>
    Alles anzeigen

    11.802 mal gelesen