我是文档存储空间的新手。我还不确定我在做什么，但在开始之前我想知道当允许文档上传时可能存在的安全威胁以及清理数据的最佳方法是什么？我正在使用 PHP，并且允许使用图像、word 文档、pdf、excel 文档等。
这是一个好的解决方案吗：
http://blog.insicdesigns.com/2009/01/secure-file-upload-in-php-web-applications/ http://blog.insicdesigns.com/2009/01/secure-file-upload-in-php-web-applications/
当允许用户上传文件时存在大量漏洞。阻止不需要的文件格式的潜力可以帮助限制某人上传 shell 并 root 您的服务器的可能性。影响服务器上信息的完整性、机密性和可用性。
您体内也存在漏洞，例如XSS（跨站点脚本）利用...允许用户运行恶意代码。这可能会导致恶意代码在用户环境中执行。
实际数据库中也有可能存在漏洞，即SQL注射。
只是不要让服务器执行可执行文件...
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系:hwhale#tublm.com(使用前将#替换为@)
