黑客上传问题,请指教啊,谢谢
我给客户做了个网站,可以上传 excel 的文件,但是现在发现有黑客利用这个上传程序上传了个格式为 .jpg 的文件,我已经限制了只能上传 .xls 格式的文件了,他为什么还能上传别的格式的文件啊,请问有什么办法可以限制他啊,请帮帮我啊,谢谢了
------解决方案--------------------可能是你程序的代码检查不严格.
你可以把你调用上传程序的那代码贴出来让大家给你看看.
------解决方案--------------------ASP 注意 \0 字符漏洞 .
------解决方案--------------------你就限制一下目录权限啊!现在一般主机都可以做限制的..
这个可以设置权限,也可以绑子目录
cniw.net