[QUOTE]Евгений Платонов написал:
Подобрать имя папки в upload и хеш файла - очень долгая процедура.
Достаточно условий[/QUOTE]
Да, долгая, но это возможно, и это - конкретная такая дыра, которую без внимания оставлять очень легкомысленно.
Тем более, там не хэш надо подбирать, а всего лишь имя файла, а зная, что это картинки - становится еще проще.
Подобрать имя папки в upload и хеш файла - очень долгая процедура.
Достаточно условий[/QUOTE]
Да, долгая, но это возможно, и это - конкретная такая дыра, которую без внимания оставлять очень легкомысленно.
Тем более, там не хэш надо подбирать, а всего лишь имя файла, а зная, что это картинки - становится еще проще.