จากที่ผมเห็นหลายครั้ง ที่ผู้เขียน php มักมีปัญหาเกี่ยวกับการ upload เช่น เขียนแบบสภาพแวดล้อม register global=on บ้าง, ใช้ copy แทน move_uploaded_file บ้าง, path หรือ permission ผิดบ้าง
วันนี้ผมเลยนำ PHP upload class ทำแล้วมาแจกจ่ายให้ใช้กันฟรีครับ
หลังจากที่ผมได้รับงานแก้ไขเพิ่มเติมความปลอดภัย จากงานที่คนอื่นเคยทำมา ทำให้ผมเห็นได้ว่า บางคนให้ความสำคัญกับความปลอดภัยของเว็บน้อยมากจริงๆ ไม่ว่าจะ sql injection, xss, cross site request forgery ที่เรารู้กันอยู่แล้ว ผมจึงหาความรู้เกี่ยวกับความปลอดภัยเพิ่มเติม จึงได้รู้ว่าการอัปโหลดภาพแบบที่เช็คสกุลภาพกันนั้น มันไม่ปลอดภัยพอจริงๆด้วย