InfoQ

交流

讨论:上传文件的问题

作者 lit_0034 发布于 2003-09-02 分类:php基础编程

我最近做了一个上传文件的程序, 我想大家都知道,上传文件的程序如果做的不好,很容易出现漏洞,我对这方面的漏洞了解不同很多,想请教一下各们大虾们都有存在哪些漏洞,如何补充,我目前对它限制了上传文件类型,上传文件大小,不知还有何漏洞。欢迎各位大虾赐教。



逛论坛交流上传文件的问题

加入书签
digg+,
reddit+,
del.icio.us+,
dzone+

2 条回复

回复

扩展名呢 发表人 lindi 发表于 09月27日
eregi_replace("html","txt",$doc); .. 发表人 netstu 发表于 09月28日
  1. 返回顶部

    Re: 上传文件的问题

    2003年09月27日 发表人 lindi

    扩展名呢

  2. 返回顶部

    Re: 上传文件的问题

    2003年09月28日 发表人 netstu

    eregi_replace("html","txt",$doc);
    ..........................................................




  3. 我有话要讲:(可以匿名发表, 发广告的有多远请滚多远!!!)

    昵称: 请输入验证码:


抢着回答

关于数据库读取问题!!!!!

我把一篇新闻放在mysql数据库里,现想读取新闻内容放在一个主页的...

我想请问一下数据库方面都有那些认证?

我想学点数据库方面的东西,同时想考一个通用的认证,我想问一下...

[求助]关于正则表达式的问题:)

用正则表达试读出来的内容为: 0.99 1.00 1.25 ...

我又开始上学了

以后不能天天上网了 这两年争取多开拓一下自己还要把本科拿下来...

关于修改列的属性的问题

表aa 中有个id列, 属性是int , 我要在php中用程序控制把id设为...

如何取得sql语句的运行时间?

如题,像phpMyAdmin里面的一样?

一个问题

在论坛注册一次后,下次就可以直接进入了,而且只能注册一个id,...

网站如何实现ssl安全协议

网站如何实现SSL安全协议

关于插入字段的长度

我向mysql数据库插入数据时(用insert),字段类型为varchar,长...

如何进入文本界面,不进入X Window?

以前用RedHat 7.2,到了引到最后,都可以选择是否进入x window ...

[]