尤物精品在线 I 2023国产精品 I 久日精品视频 I 五月天丁香 I 国产太嫩了在线观看 I 亚洲1区在线观看 I 老熟女强人国产在线播放 I 波多野结衣初尝黑人 I 秋霞在线一区 I 日日噜噜夜夜狠狠视频免费 I 天天综合色网 I www日本免费 I 青青青国产视频 I 国产成人欧美一区二区三区的 I 成人爱爱网 I 日韩人妻无码一区二区三区综合部 I 无码人妻丰满熟妇区免费 I 欧美三级久久久 I 性色av无码中文av有码vr I 成人无码看片在线观看免费 I 国产日韩一区 I 中文字幕488页在线 I 日本亚洲欧洲色α在线播放 I 日本精品一区二区三区在线观看视频 I 人妻系列影片无码专区 I 无码人妻巨屁股系列 I 99国产欧美久久久精品蜜芽 I 国产日产欧产精品精乱了派 I 夜夜高潮夜夜爽高清完整版1 I 日韩 欧美 中文 I 亚洲区成人 I 真人三级三级97片毛片 I 日本搞b视频 I 丰满老妇被粗大猛烈进人高清 I 亚洲综合 欧美

網站上傳文件需注意的幾點

日期:2011/10/9 / 人氣:

1.如果使用的是基于Windows的機器,通常情況下,必須確保在文件路徑中用“\\”或“/”代替“\”。

2.如果文件上傳腳本的運行出現問題,請檢查PHP配置文件。需要將upload-tmp-dir指令設置成指向有訪問權限的目錄。如果要上傳大文件,同時可能還需要調整memory-limit指令;該指令決定能夠上傳的最大文件字節數。Apache還有一些可配置的超時設置和事務大小限制,如果在上傳大文件時遇到問題,可以考慮檢查這些設置。

佛山網站建設_佛山網站制作_佛山網站設計_佛山網站_佛山網頁設計_佛山網頁建設_佛山網頁制作

3.如果允許不信任的或者沒有通過身份驗證的用戶上傳文件,就必須對文件的內容作出嚴格的規定。我們最不希望出現的是上傳和運行惡意的腳本。應該非常小心,不僅是文件進行命名。

4.就向我們以上腳本所做的,使用用戶提供的文件名稱可能會導致一系列的問題。最明顯的問題就是如果上傳的文件名稱已經存在,可能會意外的覆蓋已有文件。還有一個不是非常明顯的風險是不同的操作系統,甚至是本地的不同語言設置將文件名稱中包含不同的合法字符集。對于一個被上傳的文件來說,其文件名稱可能包含了對系統來說是非法的字符。

5.我們要采取措施控制上傳的文件,不應該讓任何人都能上傳文件。這樣有助于網站的安全性。

6.要降低用戶“瀏覽Web服務器目錄”的風險,你可以使用basename()函數來修改所接收文件的名稱。這個函數將過濾作為文件名稱一部分而傳入的目錄路徑,這是在服務器的不同目錄下防止文件的常見攻擊手段。

作者:朋友圈科技


Go To Top 回頂部