如何保證上傳文件的安全性

一，不能僅僅依賴客戶端js進行判斷和校驗，須要在服務器端進行校驗；php 二，經過白名單的方式控制容許上傳文件的類型，注意不要用黑名單，很容易忽略或者遺漏；服務器 三，校驗上傳文件的大小和上傳的路徑；spa 四，禁止上傳.htacess文件，校驗上傳文件的內容，有時不能僅僅只判斷magic num；權限控制         (上傳.htacess文件在部分配置有問題的php中會覆蓋以前的權限控制文

>>阅读原文<<