Witam, mam skrypt uploadu (gotowy) i musiałem go troche przerobić bo troche nieodpowiednio wygląda np. usuwanie plików; ?del=pliki/test.txt, niewiem jakie istnieją zagrożenia związane z uploadem, usuwaniem plików itp.
Oto kod na usuwanie plików:

[PHP] pobierz, plaintext 
<?php
/*if (strpos($_REQUEST[del],"/.")>0);				  //possible hacking
		   else if (strpos($_REQUEST[del],$upload_dir) === false); //possible hacking
		   else if (substr($_REQUEST[del],0,6)==$upload_dir) {
		   unlink($_REQUEST[del]);*/
	$do_usuniecia = trim(strip_tags(base64_decode($_REQUEST[del])));
	$do_usuniecia = str_replace('./', '', $do_usuniecia);
	$do_usuniecia = str_replace('/', '', $do_usuniecia);
	$do_usuniecia = str_replace('', '', $do_usuniecia);	
				@unlink('pliki/' .$do_usuniecia. '');
	echo '<center>Plik ' .$do_usuniecia. ' został pomyślnie usunięty z serwera.</center>';
?>
[PHP] pobierz, plaintext 

Skrypt jest na hasło, i hasło będzie posiadała grupa licząca z 20 osób.
Kod ma służyć na przesyłanie prac na informatyce pomiędzy userami
Jedni raz grają a drudzy pracują i tak na zmianę, i nikt niedostaje jedynek za grę na informatyce

Pisze post ponieważ nieraz widziałem nawet na porządnych stronach kiepskie zabezpieczenia, ja taki niechce być.
Normalnie w GET można sobie wpisać np. ../../ i jestem w katalogu głównym serwera, podobnie przy kasowaniu plików

Dziękuję, Babcia@Stefa