YII? ?? ??? ???? ????? ??? ? ??? ???? ???? ???????. ??, cfileValidator ?? YII 2? ???? ?? ??? ?? MIME ?? (? : ???/jpeg, image/png) ? ?????. ??, finfo_file () ??? ???? ?? ??? ? ? ??????. ??, ?? ?? (.php, .exe)? ???? ?????. ?? ??? ? ??? ? WEB ?? ????? ?????? ???? ??? ?? ?? ???? ?????. ?? ??, ActionDownload ()? ???? ?? ???? ??? ??????. ??? ? ??? ?? ??? (? : UUID ?? ???)? ??? ??? ??? ??? ??????? (? : 0644). ????? YII ??? ?? ? ?? ??? ????? ?????? ?? ??? ?????? ???? ?? ? ??? ?? ?? (CSP)? ?? ?? ?? ??? ???? ?? ??????.

YII? ?? ??? ??????? ???? ?? ?? ??? ??? ? ??? ???? ???? ???? ?? ?? ?? ? ? ????? ????. YII? ?? ?? ??? ????? ?? ???? ????? ???? ???? ? ??? ?????.

??? ?? ?? ??? ??? ??????

?? ?????? ?? ???? ?? ? ??? ?? ??? ??? ????? ??? ??? ???? ????. ?? ???? ???? ????? ???? ????. ???? ?? ?? ??? ?? ??? ???? ?? ? ????.

????? ? ????.

• CFileValidator ?? yii 2? ???? ?? MIME ?? (? : ???/JPEG, ???/PNG) ? ?????.
• ??? ? MIME ??? ???? ?? finfo_file() ? ?? PHP ??? ???? ?? ?? ??? ?? ??????.
• .php , .exe ?? .sh ? ?? ?? ?? ??? ???? ????.

YII 2? ? :

 ?? ?? ?? ()
{
    ?? [
        [ '??', '??', 
            'type'=> [ 'jpg', 'png', 'gif'],
            'mimetypes'=> [ 'image/jpeg', 'image/png', 'image/gif'],
            'maxsize'=> 1024 * 1024 * 2, // 2MB
            'toobig'=> '?? ??? 2MB?? ??????.'
        ],,
    ];
}

? ?? ??? ???? ?????

??? ?? ?? ? ????? ?? ?? ?? ?? ?? ??????? ?? ??? ???? ? ????. ??? ??? ?? :

• ????? ??? ??? ???? ??? ??? ? ?? ?? ( web/uploads ? : /protected_uploads/ ? ??)
• ??? ???? ?? ???? ???? ?????? ???? ??? ?? ??? ?????.

?? ??:

 ?? ?? Action Download ($ ID)
{
    $ file = uploadedFile :: findOne ($ id);
    $ filepath = yii :: getalias ( '@app'). '/protected_uploads/'. $ ??-> ?? ??;

    if (! is_file ($ filepath)) {
        ??? notfoundhttpexception? ????? ( '??? ?? ? ??');
    }

    return yii :: $ app-> response-> sendfile ($ filepath, $ file-> ordinte_name);
}

?? ??? ???? URL? ?? ??? ?? ??? ? ? ??? ?? ??????? ? ? ??? ?????.

??? ??? ??? ??? ??? ?????

??? ? ??? ???? ?? ??? ????? ????. ???? ?? ?? ?? ?? ??? ?? ??? ???? ?? ???? ?????.

? :

• ??? ? ??? ?? ?? ??? ????? (UUID ?? ???).
• ??? ?? ?? ?? : ??? ?? ????? 0644 , ????? ?? 0755 .
• ???? ??? ???? ??? ???? ???? ???? (? : ?? ????? .php ??? ???? ??).

?? ?? ?? ?? :

 $ filename = uniqid (). '-'. ??() . '.' . $ ??-> ??;
$ file-> saveas (yii :: getalias ( '@app/runtime/uploads/'). $ filename);

?? ? ?? (APACHE/NGINX)? ??? ?????? ??? ????? ???? ??? ??????.

??? ?? ? ?? ??? ????????

??? ???? ??? ??? YII ?? ?? ?? ???? ????.

????? ??? ??????.

• YII? ?? ?? ???? ????????.
• ?? ??? ??? ?? ?? ??? ???????.
• PHP? ??? ???? ?? ??? ???? ???????????.

?? ??? ?? ?? ??? ??? ??????.

• ??? ? ??? ?? ???? ?? (??? ?? ??? ??? ??).
• ??? ?? ?? (CSP) ?? ??? ????? ????? XSS ??? ?????.

????? YII?? ?? ???? ???? ?????. ???? ????? ??? ? ??? ?????. ?? ? ??? ?? ?? ??? ?? ??? ? ? ????.

? ??? YII? ?? ??? ??????? ??? ??????? ?? ?????. ??? ??? PHP ??? ????? ?? ?? ??? ?????!