Web安全防护（上）

1 文件上传防护 1 文件上传目录设置为不可执行 只要Web容器没法解析该目录下的文件，即便攻击者上传了脚本文件，服务器自己也不会收到影响。不少大型网站的上传应用，文件上传后会放到独立的存储上，作静态文件处理，一方面使用缓存加速，下降性能损耗；另外一方面也杜绝了脚本执行的可能。web 2 判断文件类型 判断文件类型时，结合使用MIME Type，后缀检查等方式。在文件类型检查中，强烈推荐使用白名单

>>阅读原文<<