文件上传的防御

一、将文件上传目录的所有用户执行权限全部取消 二、判断文件类型    在判断文件类型时，可以结合使用MIME Type、后缀检查等方式。在文件类型检查中，强烈推荐白名单方式，黑名单的方式已经     无数次被证明是不可靠的。此外, 对于图片的处理，可以使用压缩函数或者resize函数，在处理图片的同时破坏图片中可能包含的     HTML代码，或者在使用白名单的时候，使用分割字符串(上传来的文件名

>>阅读原文<<