Cara Membuat Form Upload Gambar / File Yang aman

Membuat Form Upload yang aman adalah salah satu tugas yang harus di ketahui oleh semua programer .. Karna pada bagian form upload ini mempunyai celah vulnerebelitas yang cukup tinggi dan sangat rentan untuk di serang oleh para hacker yang jahil contoh: <a href='http://www.paulosyibelo.com/2015/03/exploiting-php-upload-forms-with-cve.html'>http://www.paulosyibelo.com/2015/03/exploiting-php-upload-forms-with-cve.html</a> ,. jadi klo kita tidak mengamankan Form upload ini ya siap" aja klau website anda akan menjadi sasaran empuk oleh para hacker :D xixixixi..

Nah maka dari itu disini ane mau berbagi tips dan trik untuk mengamankan form upload dari serangan hacker , Oke langsung aja ya ,. Dibawah ini adalah Beberapa cara bagaimana mengamankan form upload tersebut :

1.Menggunakan .Htaccess :

Cara pertama mengamankan bentuk file upload, adalah untuk melindungi folder di mana file itu di upload menggunakan file .htaccess. Mksudnya adalah untuk membatasi eksekusi file naskah dalam folder ini. Sebuah file .htaccess biasanya berisi kode di bawah ini:

AddHandler cgi-script php .php3 .php4 .phtml .pl py .jsp Asp htm .shtml sh cgi
Pilihan -ExecCGI

Kode Di atas adalah Meruupakan daftar hitam, yang dengan sendirinya Akan memblokir File" yang Bereksistensi Diatas . NB: Namun Kadang metode ini kurang aman juga Karena Jika Hacker mengetahaui cara membypass file htaccess ini akan berbahaya karena si hacker dapat dengan mudah mengganti file .htaccess dengan versinya sendiri . Dan Ini akan memungkinkan dia untuk menjalankan skrip tertentu yang dapat membantu dia berkompromi Dengan server.

2. Menggunakan PHP ( Recomended )

Nah Cara yang kedua ini biasanya Sering saya gunakan untuk mengamankan form upload karna PHP ini sendiri yang akan memeriksa apakah eksistensi tersebut di ijinkan msuk ke server ,, Contoh scriptnya Di bawah ini

// Form Html Nya
<form action ="upload_file.php" metode="post" enctype="multipart/form-data">
<label for="file"> Filename: </label>
<input type="file" name="gambar" id="gambar" />
<br />
<input type="submit" name="upload" value="Submit" />
</form>
//

<?php
if(isset($_POST['upload'])) {
    date_default_timezone_set('Asia/Jakarta');
    $name        = $_POST['gambar'];
    $time        = time();
    $nama_gambar = $_FILES['gambar'] ['name']; // Nama Gambar
    $size        = $_FILES['gambar'] ['size'];// Size Gambar
    $error       = $_FILES['gambar'] ['error'];
    $tipe_video  = $_FILES['gambar'] ['type']; //tipe gambar untuk filter
    $folder      = "uploads/"; //folder tujuan upload
    $valid       = array('jpg','png','gif','jpeg'); //Format File yang di ijinkan Masuk ke server

    if(strlen($nama_gambar))

       {

         // Perintah untuk mengecek format gambar

         list($txt, $ext) = explode(".", $nama_gambar);

         if(in_array($ext,$valid))

         {

           // Perintah untuk mengecek size file gambar

           if($size<500000)

           {

             // Perintah untuk mengupload gambar dan memberi nama baru

             $gambarnya = time().substr(str_replace(" ", "_", $txt), 5).".".$ext;
             $gmbr  = $folder.$gambarnya;

             $tmp = $_FILES['gambar']['tmp_name'];

             if(move_uploaded_file($tmp, $folder.$gambarnya))

             {
              $mysqli->query("INSERT INTO gallery_gambar(Nama_Gambar`, `DESC_GAMBAR`, `gambar`) VALUES ('$name', '$desc', '$gmbr') ");
              echo '<script>
                  alert("gambar Berhasil di upload");
               </script>';

             }
                else{ // Jika Gambar Gagal Di upload
            echo '<script>
                  alert("gambar Gagal di upload");
               </script>';
            }

           }
           else{ // Jika Gambar melebihi size
           echo '<script>
                  alert("gambar Terlalu Besar, Max 5MB");
               </script>';
             }

         }

         else{ // Jika File Gambar Yang di Upload tidak sesuai eksistensi yang sudah di tetapkan
            echo '<script>
                  alert("Format Gambar Tidak valid , Format Gambar Harus (JPG, Jpeg, gif, png) ");
               </script>';
             }

       }

       else{ // Jika Gambar belum di pilih
        echo '<script>
                  alert("Gambar Belum Di Pilih , Harap Memilih Gambar Dahulu");
               </script>';
          }

       exit;

     }
?>

Nah Demikian Lah Cara Mengamankan Form upload Yang aman !! Jika ada yang kurang mengeri bisa komentar langsung di bawah ya .. Thanks CMIIW ^_^