剑宇工作室 - 2009/12/12 13:39:00
我开通了会员上传问题,但是禁止了上传文件,可是依旧可以上传图片,如果有人把病毒做成图片,上传之后,即使我没有审核,可是文件依旧在服务器上了,这个是不是给了攻击者的机会呢?还有就是文件的格式?我分不清我的网站可以给会员上传那些格式,我只试过.exe的不可以上传!
请大侠帮忙解答,谢谢!共同进步,I love pageadmin!
apple - 2009/12/13 13:42:00
那里限制了上传格式的,不是什么格式都可以上传,木马改为图片格式上传了也运行不了
剑宇工作室 - 2009/12/16 13:39:00
好的,谢谢 你,我的建站过程中在安全方面意识不够,希望能多了解一点