网站建设

文件上传漏洞防范。首先，上传的文件能够被Web容器解释执行，所以上传文件的目录要是Web容器所覆盖到的路径；其次，用户能够从Web上访问这个文件，如果文件上传了，但用户无法通过Web访问，或者无法得到Web容器解释这个脚本，那么也不能称之为漏洞；最后，用户上传的文件若被安全检查、格式化、图片压缩等功能改变了内容，则也可能导致攻击不成功。