Yii 1.1.8 - CMultiFileUpload का उपयोग करके मनमानी एक्सटेंशन वाली फाइलें डाउनलोड करें

सभी को शुभ दिन!

हाल ही में, Yii पर एक साइट बनाते हुए, हमने CMultiFileUpload (जिसके लिए Mx21 के लिए विशेष धन्यवाद) का उपयोग करके सर्वर पर फाइल अपलोड करने में ऐसा छेद पाया: यह एक मनमाना एक्सटेंशन के साथ एक फ़ाइल लेना संभव है, जैसे नाम के अंत में .jpg और उसके बाद CMultiFileUpload सर्वर पर अपलोड करें। । भले ही 'स्वीकार' संपत्ति में है, उदाहरण के लिए, मान 'jpeg | jpg | gif | png', अर्थात् इस तरह के चित्रों के अलावा कुछ भी अपलोड नहीं करना चाहिए, निम्न हुआ: फ़ाइल को समस्याओं के बिना सर्वर पर अपलोड किया गया था, अंतिम फ़ाइल में .jpg को छोटा किया गया था और स्रोत फ़ाइल को एक्सटेंशन के साथ सर्वर पर दिखाई दिया, जो कि हमने इसका नाम बदलने से पहले किया था।
हमारे द्वारा उपयोग किए गए ढांचे का संस्करण 1.1.8 है।

इसे निम्नानुसार माना जाता है:
/Framework/web/js/jquery.multifile.js फ़ाइल में, लाइनों 222-223 को ठीक करने की आवश्यकता है:

if(MultiFile.accept && v && !v.match(MultiFile.rxAccept))//{ ERROR = MultiFile.STRING.denied.replace('$ext', String(v.match(/\.\w{1,4}$/gi))); 

बल्कि, उन्हें निम्नलिखित कोड से बदलें:

  var str=this.value; var pattern='\.'; var pos = str.indexOf(pattern); for (var count = 0; pos != -1; count++) pos = str.indexOf(pattern, pos + pattern.length); if((MultiFile.accept && v && !v.match(MultiFile.rxAccept)) || count>1)//{ ERROR = MultiFile.STRING.denied.replace('$ext', String(v.match(/\.\w{1,4}$/gi))); 

यानी डाउनलोड की गई फ़ाइल के नाम में अंकों की संख्या के लिए एक चेक जोड़ा गया है, अगर एक से अधिक बिंदु हमें त्रुटि संदेश "अमान्य फ़ाइल प्रकार" मिलता है।