上傳文件應該注意的幾點(diǎn)

來(lái)源：昆明多彩網(wǎng)絡(luò )公司 日期：2010-09-24 閱讀： 發(fā)表評論

需要注意以下幾點(diǎn)：

1、權限限制，不要讓游客就能上傳文件，這樣非常危險，對于后臺使用的上傳功能，可以使用session通行證。

2、上傳文件類(lèi)型限制，比如插入圖片的就限制為jpg、gif等圖片格式，千萬(wàn)不要允許任意類(lèi)型的文件。

3、限制上傳文件的執行權限，如果第二點(diǎn)沒(méi)限制好，黑客很有可能上傳一些木馬，并在線(xiàn)執行它。

4、上傳文件的大小和時(shí)間限制，這樣做主要師為了節省服務(wù)器的帶寬和資源。