Banyak kasus hacking terjadi yang salah satunya di sebabkan oleh tidak divalidasinya form upload pada aplikasi web yang di buat.

Berikut contoh sederhana untuk validasi Fom upload file pada program PHP :


File HTML

<form action ="upload_file.php" metode="post" enctype="multipart/form-data"> <label for="file"> Filename: </label> <input type="file" name="gambar" id="gambar" /> <br /> <input type="submit" name="upload" value="Submit" /> </form>
File PHP
<?php if(isset($_POST['upload'])) { date_default_timezone_set('Asia/Jakarta'); $name = $_POST['gambar']; $time = time(); $nama_gambar = $_FILES['gambar'] ['name']; // Nama Gambar $size = $_FILES['gambar'] ['size'];// Size Gambar $error = $_FILES['gambar'] ['error']; $tipe_video = $_FILES['gambar'] ['type']; //tipe gambar untuk filter $folder = "uploads/"; //folder tujuan upload $valid = array('jpg','png','gif','jpeg'); //Format File yang di ijinkan Masuk ke server if(strlen($nama_gambar)) { // Perintah untuk mengecek format gambar list($txt, $ext) = explode(".", $nama_gambar); if(in_array($ext,$valid)) { // Perintah untuk mengecek size file gambar if($size<500000) { // Perintah untuk mengupload gambar dan memberi nama baru $gambarnya = time().substr(str_replace(" ", "_", $txt), 5).".".$ext; $gmbr = $folder.$gambarnya; $tmp = $_FILES['gambar']['tmp_name']; if(move_uploaded_file($tmp, $folder.$gambarnya)) { $mysqli->query("INSERT INTO gallery_gambar(Nama_Gambar`, `DESC_GAMBAR`, `gambar`) VALUES ('$name', '$desc', '$gmbr') "); echo '<script> alert("gambar Berhasil di upload"); </script>'; } else{ // Jika Gambar Gagal Di upload echo '<script> alert("gambar Gagal di upload"); </script>'; } } else{ // Jika Gambar melebihi size echo '<script> alert("gambar Terlalu Besar, Max 5MB"); </script>'; } } else{ // Jika File Gambar Yang di Upload tidak sesuai eksistensi yang sudah di tetapkan echo '<script> alert("Format Gambar Tidak valid , Format Gambar Harus (JPG, Jpeg, gif, png) "); </script>'; } } else{ // Jika Gambar belum di pilih echo '<script> alert("Gambar Belum Di Pilih , Harap Memilih Gambar Dahulu"); </script>'; } exit; } ?>

Contoh Diatas hanya contoh sederhana untuk validasi Form Upload File. Masih ada
banyak berbagai cara yang dapat dilakukan oleh hacker untuk melaksanakan aksinya.

Uang kertas Rp1,000 dan Rp 100,000 dibuat dari kertas yg sama dan diedarkan oleh Bank Indonesia (BI). Ketika dicetak, mereka bersama, tetapi berpisah di bank dan beredar di masyarakat.

Bagaimanapun, 4 bulan kemudian mereka bertemu secara tidak sengaja di dalam dompet seorang pemuda.
Maka mereka pun ngobrol:
#Uang Rp 100,000 bertanya kepada Rp 1,000 :
"Kenapa badan kamu begitu lusuh, kotor dan berbau amis?"
#Rp 1,000 menjawab:
"Karena begitu aku keluar dari bank, terus ke tangan orang bawah dari kalangan buruh, penjaja, penjual ikan dan di tangan pengemis."
#Lalu Rp 1,000 bertanya balik kepada Rp 100,000 :
"Kenapa kau begitu baru, rapi dan masih bersih?" 
#Rp 100,000 menjawab :
"Karena begitu aku keluar dari bank, terus disambut perempuan cantik, dan beredarnya pun di restoran mahal, di kompleks pasar raya mall bergengsi dan juga hotel berbintang serta keberadaanku selalu dijaga dan jarang keluar dari dompet"
#Lalu Rp 1,000 bertanya lagi:
"Pernahkah engkau berada di tempat ibadah?"
#Rp 100,000 menjawab;
"Belum pernah.."
#Rp 1,000 pun berkata lagi;
"Ketahuilah walaupun aku hanya Rp 1,000 tetapi aku selalu berada di seluruh tempat ibadah, dan di tangan anak-anak yatim piatu dan fakir miskin bahkan aku bersyukur kepada Tuhan semesta alam. Aku tidak dipandang sebagai sebuah nilai, tetapi adalah sebuah manfaat.

Lantas menangislah Rp 100,000 karena merasa besar, hebat, tinggi tetapi tidak begitu bermanfaat selama ini..