合买大神
网站首页 网站建设 公司动态 行业新闻 案例展示 关于我们

文章内容

如何做好网站上传功能的安全

日期:2013-10-31  来源:攀枝花惠康网络公司

    网站安全不容忽视。网站发布于互联网,每天将面临各种考验。网站程序的设计到编程,无时无刻要注意网站的安全。今天要说说的是做好网站上传功能。

    网站,不可避免的需要用户提交一些文件至服务器。然而,不是所有用户都那么规规矩矩,叫他上传?#35745;?#20182;或许会给你上传一个后门。因此做好好上传功能的安全十分必要。

    那么,要如何才能做好网站上传功能安全呢?笔者认为,可以从以下几方面入手。

    1、网站程序严格控制好上传的文件类型,文件大小。所谓文件类型,不能简单的只考虑文件的扩展名称。如php上传,一定要限制文件类型,检擦$_FILES["file"]["type"] 时候为我们规定的类型。有如,iis5.1曾经有个漏洞,多扩展名如x.asp;.jpg。

    2、做好用户权限。如仅管理员可以上传文件,普通用户禁止上传文件。

    3、做好web服务安全。上传目录仅允许写入,不给执行权限。如:apache服务器直接禁用上传目录执行权限。

    最后,本文写得太大太空。具体实?#35270;?#29992;中一定要注意,多累积经验。网站开发人员一定谨记,所有用户上传的文件都是不安全的。不能信?#25991;?#30340;任何用户。

文章来源:攀枝花惠康网络公司

惠康网络,是一家专业从事攀枝花网站建设,攀枝花网站制作,攀枝花网站设计公司,提供网站建设一条龙服务(网站域名注册+网站服务器租用+网站开发+网站维护+网站营销推广),惠康网络立足攀枝花,辐射全中国,攀枝花惠康网络的客户已经遍布国内各地大?#34892;?#22478;市,我们高效优质的网站建设服务深受用户好评。

客服?#35748;擼?img src="skin/images/tel.png" alt="tel" height="15" width="84" style="vertical-align:middle;">(谢先生)  客服QQ:1323605005  
服务邮箱:[email protected](售前咨询)  [email protected](?#38469;?#37096;)  [email protected](售后服务)
公司地址:四川省攀枝花市
邮编:617200

合买大神 云南快乐十分 西班牙人赛程集锦 变态热血传奇 新疆时时彩软件下载 重庆时时彩走势图要怎么看呀 重庆时时开奖直播视频 今天新疆时时彩开奖号 山东时时彩技巧 莱斯特球场 沃尔夫斯堡官网