php 如何确保上传图片的安全
答案:1 悬赏:60 手机版
解决时间 2021-02-19 23:14
- 提问者网友：两耳就是菩提
- 2021-02-19 18:13
php 如何确保上传图片的安全
最佳答案
- 五星知识达人网友：青尢
- 2021-02-19 18:54
上传的时候不依靠Content-Type来做文档类型验证，可以参考我在这里的回答如何判断浏览器上传文件的真实类型？
上传的图片文件放到web 目录外的地方，限定好权限，图片展示的时候，可以使用另一个域名。
强制服务器给静态文件发送正确的文件头，避免图片中的代码被执行 参考
ForceType application/octet-stream
ForceType image/jpeg
ForceType image/gif
ForceType image/png
上传的图片文件放到web 目录外的地方，限定好权限，图片展示的时候，可以使用另一个域名。
强制服务器给静态文件发送正确的文件头，避免图片中的代码被执行 参考
ForceType application/octet-stream
ForceType image/jpeg
ForceType image/gif
ForceType image/png
我要举报
如以上问答信息为低俗、色情、不良、暴力、侵权、涉及违法等信息，可以点下面链接进行举报！
大家都在看
推荐资讯