我用PHP写了一个简单的上传脚本,允许用户上传文件。在他们的上传文件夹中,我放置了一个.htaccess文件,其中包含一行:
Deny From All
显然,我会限制用户上传.htaccess和php.ini。我不想限制更多的文件超过必要的,并且.php文件应该防止恶意htaccess文件或JavaScript。我还需要限制哪些文件才能100%确定我的上传脚本中没有留下任何漏洞?
我有自己的PHP图像文件上传处理程序。我只是在寻找一个jQuery解决方案来优化上传栏和多个文件选择。所以我花了几个小时进入jQuery文件上传-没有用户界面,基本设置。我做了所有我需要的js更改,并尝试在我现有的文件上传表单中实现它。
但是现在我意识到,/server/php/UploadHandler.php对于jQuery脚本来说是必不可少的。如果没有这个php文件,我就不会到达“完成”事件。
我不想使用file processing UploadHandler类,因为我有很多自己的步骤,比如水印,需要对上传的图像文件进行处理。我喜欢这样做:
done: function (e, dat