个人中心
文章发布
退出
作者热门文章
- html - 出于某种原因，IE8 对我的 Sass 文件中继承的 html5 CSS 不友好？
- JMeter 在响应断言中使用 span 标签的问题
- html - 在 :hover and :active? 上具有不同效果的 CSS 动画
- html - 相对于居中的 html 内容固定的 CSS 重复背景？
25
4
我正在重写一个文件托管站点，我希望能够托管每种文件类型(而不仅仅是一个允许扩展名的 while 列表)。
我正在运行 nginx 和 linux。网站是用 php 构建的。我会禁用 .php 文件的上传......但除此之外......还有什么我应该注意的吗？
最佳答案
以下是我们倾向于在 PHP 文件上传系统上阻止的扩展程序的列表。
第一，您最好将文件保存在不可访问的文件夹中，这样就没有人可以运行上传的任何文件，第二，强制下载每个文件，这样也无法打开它。
扩展列表: bat EXE文件指令嘘phpPL计算机图形学第386章动态链接库com激流js应用程序 jar 皮夫VBVB脚本世界自由论坛ASP核素企业社会责任jsp驾驶室系统阿德阿普巴斯chmCPcrt西施FXPHLP哈塔信息插入互联网服务供应商杰森访问密码克什墨水数据库米德多态性最小二乘法MSC微星MSP最大时间操作多晶硅程序组注册SCR干细胞移植什布嘘网址维贝VBWSC世界自由论坛wsh
这里还有上面的 Javascript 正则表达式:
/(\.|\/)(bat|exe|cmd|sh|php([0-9])?|pl|cgi|386|dll|com|torrent|js|app|jar|pif|vb|vbscript|wsf|asp|cer|csr|jsp|drv|sys|ade|adp|bas|chm|cpl|crt|csh|fxp|hlp|hta|inf|ins|isp|jse|htaccess|htpasswd|ksh|lnk|mdb|mde|mdt|mdw|msc|msi|msp|mst|ops|pcd|prg|reg|scr|sct|shb|shs|url|vbe|vbs|wsc|wsf|wsh)$/i
关于file-upload - 文件上传网站上应避免使用 "Bad"文件扩展名？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/3592834/
25
4
0
我们的电脑在使用的过程中，有的小伙伴在上网的时候可能就遇到过系统提示：400 bad request的情况。据小编所知这种情况，大致意思就是出现了错误的请求或者请求不能满足。原因是因为我们请求的语法
您可以尝试清除浏览器缓存 访问一下你的ＦＴＰ看是否可以登陆 成功解决502 Bad Gateway错误 今天登陆博客，显示502 bad gateway，NGINX最烦人的地方就是经常会出现这个
我想要具有 FIFO 的服务器-客户端模型和客户端获取目录路径，但我收到错误“读:错误地址”和“写:错误地址”。 客户端 服务器错误:“读取:地址错误” 客户端错误:“写入:地址错误” 最佳答案 您可
Agda 手册 Inductive Data Types and Pattern Matching状态: To ensure normalisation, inductive occurrences
我正在使用 maven-compiler-plugin:2.3.2 并且每次我对在导入中具有枚举 (ContentType) 的类进行更改时，我需要使 干净，否则它会给我: ERROR] Failed
我想发布我的第一个 Facebook 应用程序，需要一个隐私政策 URL。 我在我的网站上发布了 privacypolicy.html 页面，但是当我在“应用程序详细信息”中配置它时，我收到了下一条消
vscode 1.45.1版本使用克隆存储库时，我收到“Bad credentials”。最近我在github上换了用户名。可能就是这个原因。我如何告诉vs code？
我正在 Mac OS 终端上创建 cron，代码如下: home.cron 的内容: * * * * * /users/username/desktop/forTrump/script.sh 然后我这
我是新手，所以需要任何帮助，当我要求一个例子时，我的教授给我了这段代码，我希望有一个工作模型...... from numpy import loadtxt import numpy as np fr
我使用 linux 服务器已经有一段时间了，通过使用 cifs 挂载到多个 Windows 共享。 到目前为止，我总是在/etc/fstab 中有一行://IPADDRESS/sharename/mn
请大家帮帮我我正在尝试使用 NUTCH 抓取网站，但它给我错误“java.io.IOException: Job failed!” 我正在运行此命令“bin/nutch solrindex http:
我想创建我的基础业务类，例如 EntityBase，以具有一些常见的行为，例如实现用于跟踪对象更改的接口(interface)(IsNew、IsDirty)和 INotifyPropertyChang
我们最近开发了一个基于 SOA 的站点，但是这个站点在负载过重时最终会出现严重的负载和性能问题。我在这里发布了一个与此问题相关的问题: ASP.NET website becomes unrespon
我们的 Azure 功能已开始返回 502 Bad Gateways，但并非所有调用都返回。我没有使用“间歇性”这个词，因为它总是进行相同类型的调用，但现在总是使用相同的数据。 常规配置 Azure
我假设在字典中进行查找时，它需要散列您提供的 key ，然后使用该散列来查找您要查找的对象。 如果是这样，使用较大的对象作为键是否会显着减慢查找速度或产生其他使用字符串或简单数据类型作为键不会遇到的后
我的代码如下: public static final Condition.ActionCondition ACTION_CONDITION_ACTIVATE = new Condit
大家好，我有一个应用程序和一个表单，我要求用户在其中输入地址，并在文本字段下方显示带有标记的谷歌地图，用户可以在其中将标记拖/放到正确的位置。问题是，在显示 map 的开始时，它只是部分显示而不是全部
给定字节矩阵(所有值在内存中都是 1 位)，如果其中至少有一个零，则称其为原始列或“坏”列。查找算法，占用 O(1) 额外内存。 如果没有另一个值(如 -1)或另一个重复矩阵来跟踪已经找到的空值，并且
当我创建一个标准类时，我主要这样做: $test = null; $test->id = 1; $test->name = 'name'; 但是在严格模式下我得到一个错误。 显然正确的做法是: $te
我试图理解为什么将 -O2 -march=native 与 GCC 一起使用会比不使用它们时产生更慢的代码。请注意，我在 Windows 7 下使用 MinGW (GCC 4.7.1)。 这是我的代码
我是一名优秀的程序员,十分优秀！