communauté Apprendre Bibliothèque d'outils Loisirs
recherche
Français
Maison > développement back-end > tutoriel php > le corps du texte

请问$_FILES 是否可以伪造,应该注意哪些安全问题;

WBOY
Libérer： 2016-06-23 13:40:38
original
896 Les gens l'ont consulté

1.
$_FILES 是用户浏览器提交的数据,用户是否可以恶意修改$_FILES数组?
  恶意: 上传的文件名会不会出现 特殊字符. 


回复讨论(解决方案)

完全可以把.

字符是可以的。
只是在windows下不行。

$_FILES 不可被用户修改
只有傻瓜才会直接使用上传的文件名

Étiquettes associées：
请问$_FILES 是否可以伪造 应该注意哪些安全问题;
source：php.cn
Article précédent：微博关注用户表的设计 Article suivant：Android烧饼修改器v2.6.3。（首次打开会提示“应用程序有新版本更新”，点击退出就. http://www.sbtools.org/forum.php?mod=viewthread&tid
Déclaration de ce site Web
Le contenu de cet article est volontairement contribué par les internautes et les droits d'auteur appartiennent à l'auteur original. Ce site n'assume aucune responsabilité légale correspondante. Si vous trouvez un contenu suspecté de plagiat ou de contrefaçon, veuillez contacter admin@php.cn
Derniers articles par auteur
Derniers numéros
Choisissez l'architecture d'application appropriée pour gérer les jetons de support Je souhaite utiliser une API qui utilise OAuth2.0. Bref, je dois obtenir un jeton d'accès ...
Depuis 2024-04-04 08:55:57
0
1
353
Rubriques connexes
Plus>
Recommandations populaires
Tutoriels populaires
Plus>
Tutoriels associés
Recommandations populaires
Derniers cours
Derniers téléchargements
Plus>
effets Web
Code source du site Web
Matériel du site Web
Modèle frontal