Можете ли вы добавить ActionScript или другой код на FLV

Question

Мне любопытно, может ли файл flv содержать код, такой как ActionScript, или он может содержать только аудио / видео данные для видео.

Я специально спрашиваю, что касается безопасности разрешения загрузки FLV-файла на сайт.

Редактировать: предположить, что содержимое было проверено как настоящий "flv" - вопрос в том, поддерживает ли формат изначально код внутри flv.

Answer 1

вопрос в том, поддерживает ли формат изначально код внутри FLV.

На этот вопрос ответ отрицательный.Для дальнейших обсуждений безопасности см. Другие ответы.

Answer 2

FLV это только видео формат.Как сказал Аконсу, вы должны проверить, является ли файл действительно FLV-файлом, а не просто проверить его расширение.

Вы должны проверить, имеет ли mime-тип файла значение " video / x"-flv".

Подробнее о FLV: http://osflash.org/flv

Answer 3

FLV-файлы предназначены для видео / аудио: http://en.wikipedia.org/wiki/Flash_Video., но я, конечно, могу переименовать любой исполняемый файл и добавить к нему расширение .FLV.поэтому я считаю, что вам нужно будет прочитать загруженные файлы и проверить, действительно ли они FLV.