azure - 防止用户上传恶意文件

Question

我的问题是 - 使用 Azure 存储时，这是为我处理的还是我必须确保用户不会上传可能危害服务器的内容？

处理文件和 Azure 存储时我应该保护自己免受哪些侵害？

Answer 1

一个可能的解决方案，希望您希望此功能作为应用程序的一部分:您可以在Azure云中制作Web API应用程序(或MVC应用程序)。这样你将拥有:

• 控制您的用户可以上传的文件和扩展名。描述here .
• 能够扫描用户上传的文件中的病毒。描述here .
• 控制上传过程。您也可以从流重定向。描述here 。查看“将文件保存为流”。这样，游览 WEB API 应用程序将充当安全中继。
• 应用程序和 blob 之间连接的好处 - 如果它们位于同一区域，连接速度会非常快。它们很可能彼此非常接近。