PHP?? ?? ???? ????? ??? ??, ?? ? ??? ?? ??? ??? ? ?? ?? ???? ?????. ?? ??? ???? ?? ? ???? ?? ???? ?? ????. ??, ??? ? ??? ?? ??? ???? ?? ???? ??????. ???? ?? ??, ?? ? ??? ??? ?????. ??? ??? ???? :

1. ??? ?? ?? ??? ?? : ????? ? ?? ???? ???? ????. ?? ??? ??? ??? (??) ?? ??? ???? ?? ?? ?? ?? ??? ??????. ????? ???? ???? ???? ??? ? ??? ???? ?? ?????. ?? ?? ??? ????. finfo getimagesize()

   ?? ?? ?? :

   $finfo = new finfo(FILEINFO_MIME_TYPE);
   $mime_type = $finfo->file($_FILES['file']['tmp_name']);
   
   if ($mime_type != 'image/jpeg' && $mime_type != 'image/png') {
       // Handle invalid file type
   }

   ?? ???? ????? ? ? ?? ? ??? ?? ?????. ????? ? ??? ??? ?? ??? ???? ????? ?? ? ? ???? ?????. ?? ? ??? ?? ? ??? ??? ?????. ? ???? ????
?
2. ???? ????? ??? ???? ?? ?? ???? ?? ?? ??? ?????. ?? ?? ??? : ?? ?? ??? ?? ???? ????. ?? ?? ???, ?? ??? ?? ?? ??? ??? ???? ?? ?? ??? ??????. ????? ?? ?? ??? ??? ??? ? ??? ???? ???? ?? ??? ?? ??? ???? ?? ?????. ini_set() ?? ???? : ??? ? ??? ??? ?? ????? ?????. ? ????? ??? ??? ??? ???? (? ????? ? ? ??) ??? ?? ??? ????? ??????. upload_max_filesize ?? ???? : post_max_size Webroot ???? ???? ??? ? ??? ?????? ?? ????? ????. ?? ?? ? ????? ?? ??? ?? ??? ? ? ????. php.ini ?? ?? : ini_get() ?? ?? ??, ???? ?? ?? ?? ?? ??? ?? ??? ???? ??? ?? ??? ???? ?????? ??? ? ?? ??? ?????.
3. PHP ?? ????? ??? ? ???? ? ? ????? PHP ?? ???? ??? ???? <<>
   ?? ?? ??? :
   • ???? ?? ???? ???? ??? ? ??? ?????. <<> ?? : ??? ????? ?? ? ?? ?? ? ??? ??? ?????. ???? ???? : ?? ??? ???? ?? ? ??? ???? ??? ??? ?????? ?????. <<> ?? : ?? ??? ???? ???? ???? ?? ???? ???? ?? ? ???? ???? ????. ? ?? ??? ???? ??? ????? ???? ???? ??? ?????. ?? ?? ?? (RFI) : ???? ?? ???? ??? ?? ???? ?????. <<> ?? : finfo? ??? ??? ?? ??? ?? ??? ???? ???? ????. getimagesize() ?? ?? :
   ???? ???? ???? ?? ??? ?? ? ??? ??????. <<> ?? :
   • ??? ? ??? ?? ???? ????. ??, ?? (? : ??? ?? ??, ?? ??)? ?? ??? ???? ??????. <<> ?? : ??? ?? ?? ?? ? ?? ??? ?????. ?? ??? ???? ???????. ??? ??? ???? (XSS) : ?? ???? ?? ?? ???? ??? ???? ? ???? ?? ???? XSS ????? ??? ? ????. <<> ?? : ? ???? ???? ?? ?? ???? ?? ? ???? ???? ??????. realpath() PHP ?? ??? ?? ?? ??? ??? ???? ????? ?? ?? ? ?? ??? ?????. ????? ? ??? ??? ??? ?? ???? ??? ????? ????. ?? ? ??? ??? ????? ??????.
   • ?? ?? ??? ?? :
   ??? : ??? ?? ??? ??? ??????. ??? ?? ???? ???? MIME ??? ?????. ?? : ??? ?? ??? ?????. ??? ??? ?? ??? ?????.
   • ?? ????? ???? ????! ?? ?? ??? ?? : <<>
     • : ? ???? ??? ? ??? ??? ???? ???? ????. ? ?? ?? ?? ? ??? ??????. $_FILES['file']['size']
     : ? ??? ???? ??? ? ini_set() ???? ??????. ??? ??? ?????? ? ?? ???? ??? ? ?????. ini_get() upload_max_filesize post_max_size ?? : php.ini PHP?? ??? ? ??? ?????? ?? ??? ?????? ?? ??? :
     ??? ?? ?? ????? ?? : PHP ??? ?? (Laravel, Symfony ?? Codeigniter) ?? ?? ?? ??? ????? ??? ??????. ??? ?? ?? ? ?? ??? ???? ??? ????? ??????.
     $finfo = new finfo(FILEINFO_MIME_TYPE); $mime_type = $finfo->file($_FILES['file']['tmp_name']); if ($mime_type != 'image/jpeg' && $mime_type != 'image/png') { // Handle invalid file type } ?? ??? ?? ? ?? : ? ?? ??, ?? ? ??? ???? ?? ???? ???? ???? ?? ???? ????? ?????. ?? ??? ?????.

     ?? ???? : Webroot ??? ?? ????? ??? ? ??? ???? ? ????? ?? ?? ??? ? ? ??????. ?????? ?? :

     ?? ??? ?? ?? ??? (? : ?? ??, ??, ?? ? Upload). ?? ?? ??? ? ?? ?? ? ??? ?????. ?? ? ?? ?? :

     ?? ??? ?? ??? ??? ?? ? ?? ??? ???? ?? ?? ? ?? ??? ?????.

     ??? ? ?? :
     ????? ???? ??? ??? ?????? ??? ? ?? ???? ???? ?? ????? ?????. ???? ???, ?? ? ??? ??? ??? ???. ?? ???, ?? ? ?? ????? ??????.
     1. ??? ?? ?? (CSP) : XSS ???? ???? ?? ??? CSP ??. ??? ? ?? ?? :
     ??? ? ?? ??. ??? ??, PHP ?? ??? ???? ?? ? ???? ?? ???? ? ????. ??? ???? ??????, ???? ??? ???? ?? ???? ??? ????? ????? ?? ??????.