Блог марафонца
Как заниматься на гитаре правильно?
20.06.2026 | Категория Без категории | Автор: Максим
4. Защита загрузки файлов
У вас есть загрузка аватара через Cropper.js и AJAX с base64.
Правила:
На клиенте:
- Проверяйте тип файла не только по расширению, но и по сигнатуре (magic bytes)
- Ограничивайте размер до отправки
- Валидируйте dimensions изображения