文件上傳的防禦

一、將文件上傳目錄的所有用戶執行權限全部取消 二、判斷文件類型    在判斷文件類型時，可以結合使用MIME Type、後綴檢查等方式。在文件類型檢查中，強烈推薦白名單方式，黑名單的方式已經     無數次被證明是不可靠的。此外, 對於圖片的處理，可以使用壓縮函數或者resize函數，在處理圖片的同時破壞圖片中可能包含的     HTML代碼，或者在使用白名單的時候，使用分割字符串(上傳來的文件名

>>阅读原文<<