文件上传的安全处理清单

木子李发表于 2026-10-14 06:45 · 99 次浏览 · 1 条回复

木木子李楼主

2026-10-14 06:45

必做：

1. 校验扩展名和 MIME
2. 限制大小
3. 重命名存储
4. 上传目录禁止执行
5. 图片二次处理

少做一条都可能被利用。

白白桃乌龙 2 楼

2026-10-14 08:45

禁止执行这条见过被忽略出事的。

请登录后参与回复，还没有账号？立即注册