Исходное сообщение
"Неосмотрительное использование плагина jQuery-File-Upload де..." Отправлено Тот самый, 25-Окт-18 16:18
>это какой-то паноптикум некомпетентности. Полностью согласен, особенно глядя на предлагаемые воркараунды По поводу идиотского ограничения загружать только image/*. Не удивлюсь если потом выяснится, что  в php включен fileinfo c libmagic и оно, увидев в начале .jpg файла волшебные строчки "<?php", проигнорирует расширение и замечательно отработает как php. Элементарное правило - отключение всех серверных хандлеров для каталогов, куда юзерам позволено загружать файло, не зависимо от расширения. Например, для Апача неужели сложно сделать <Directory "/uploads">     php_flag engine off     AllowOverride None     Options None     Require all granted </Directory> Либо в .htaccess php_flag engine off