WEB项目的安全性注意事项

近期接受了一个维护项目，客户组织了一次第三方安全测试，发现了一些问题，需要整改。整改内容，操作系统、数据库、代码都有涉及。整改过程中，我们自己也深受教育。现将代码部分的整改内容及相关措施整理如下： 一、任意类型的文件上传 【高危】 【描述】 任意文件上传漏洞主要是由于程序员在开发文件上传功能时，没有考虑对文件格式后缀的合法性进行校验或只考虑在应用前端（Web浏览器端）通过javascript进行后

>>阅读原文<<