記一次文件上傳的坑

　　前段時間咱們系統被黑客攻擊了，後來查明，是利用上傳文件的漏洞。因而老大就讓下面的人寫個攔截器，對上傳文件的內容進行審查。代碼乍一看，是沒啥問題的，可是，這幾天我正好閒着，就多測了測，竟然無心中發現了兩個bug。java 　　下面的僞代碼：面試 @Override public void doFilter(ServletRequest request, ServletResponse respo

>>阅读原文<<