is_uploaded_file() - proti čomu ochraňuje ?

Pokud vzápětí používáš funkci move_uploaded_file, tak je kontrola pomocí is_uploaded_file zbytečná.

Jinak do superglobálních polí (jako je $_FILES) lze, žel bohu, při běhu programu stále zapisovat, takže teoreticky bys mohl chtít někdy kontrolovat, jestli je cesta k temporary souboru korektní, ale jak jsem psal – v typickém případě následuje uložení souboru pomocí move_uploaded_file.

Dusann:
„Ak pokiaľ má niekto už kontrolu nad PHP skriptom, tak môže robiť úplne iné veci.“
No právě. Nedívej se na to z pohledu útoku na PHP skript zvenčí, ale pohledem využití PHP skriptu na serveru.

Kdyby funkce move_uploaded_file() nekontrolovala, že je zdrojový soubor nahraný přes HTTP POST, tak by za vhodných podmínek mohl útočník získat obsah cizích souborů na serveru. Ona totiž nekontroluje, na rozdíl od jiných souborových funkcí, zda je zdrojový soubor umístěn na povolených cestách v rámci open_basedir.

Dusann:
„Čo sú to tie vhodné podmienky ?“
Třeba nastavení práv u souborů, které umožňuje změnu komukoliv nebo uživateli, pod kterým jsou spouštěny PHP skripty.

„Stále je to pre mňa trochu abstraktné“
Nedovedeš si představit, že by se dalo přistoupit k souborům jiného uživatele na webserveru mimo „domovský/kořenový“ adresář webu?

Třeba

Dusann:
„stačí keď použije napr. copy()“
Nestačí, protože copy() ho pustí pouze do adresářů, které jsou uvedené v open_basedir.

„stále mi uniká pointa ochrany v move_uploaded_file() v mojom skripte“
Ochrana spočívá v tom, že na serveru můžeš přesouvat pouze soubory, které byly na server nahrány přes HTTP POST. Nemůžeš přesouvat cizí soubory a škodit.

Dusann:
„Ako sa môže niekto cudzí dostať ku premennej $_FILES[...]['tmp_name'] v mojom skripte a prepísať ju ?“
Může třeba využít nějakou slabinu ve skriptech a vložit svůj skript, který to udělá, ale moc nechápu, k čemu by mu to mělo být dobré?

„Keďže je nutná kontrola cez is_uploaded_file()“
Pokud použiješ superglobální pole $_FILES, tak není potřeba.

Dusann:
„Čiže is_uploaded_file () potom nemá využitie ?“
Má využití. Kontroluje, jestli odkazovaný soubor na disku serveru vznikl jako výsledek přijetí přílohy aktuálního požadavku. Třeba kdyby chtěl script ověřit úspěch uploadu, ale soubor nechal skartovat garbage collectorem – třeba, co já vím?

Jaký smysl má tvé pachtění po „zbytečných“ funkcích PHP? Jsou jich desítky. Historii Apache serveru a PHP psali pankáči, proto musí PHP dodnes řešit bezpečnost a rozdělení pravomocí svých uživatelů tímto prasečím způsobem. Apache sám o sobě je minové pole sdílených prostředků ve kterém rejdí zbastlené céčkové moduly, které napsal někdo dřív než ses narodil.

Dusann:
„úspech uploadu zistíš cez [error] vo $_FILES.“
No a nějakého důvodu, který nebudeš nikomu prozrazovat, můžeš chtít udělat metodu pracující s uploadovanými i jinými soubory. Pak se ti bude hodit is_uploaded_file pro přípravu souboru před dalšími operacemi.

„tak ma len zaujímalo proti čomu funkcia ochraňuje.“
Na což jsme ti odpověděli už tady [#2] a tady [#4]