hola, necesito ayuda urgente.

Tengo un archivo php q sube imagenes y algun hacker se ha metido a través de él y está enviando spam.
en el archivo creo un directorio

mkdir($nombre_directorio,0777)

compruebo caracteristicas de la imagen
$imagen_kb=$imagen_size/1024;
settype($imagen_kb,"integer");)
if(!strpos($imagen_type,"jpg")&&($imagen_kb<100)))
echo "su imagen no es jpg y supera las 100kb);


y luego hace un copy

$nombre_archivo=basename($imagen_name);
copy($imagen,"$nombre_directorio/$nombre_archivo")

Las imagenes se suben correctamente.
Qué tengo que hacer para que no entren en mi directorio y metan archivos php.

Responder