文章标签
文件上传
青智网络整理文件上传相关技术文章，覆盖AI开发、网站建设、SEO优化和网络安全等企业数字化实践。
文件上传
网络安全
2026-06-02
2分钟
466
网站上传功能的安全风险与防护
上传安全涉及接收、验证、保存与下载多个环节。仅限制扩展名，或者只让前端判断文件大小，无法约束直接发送到接口的请求。不同文件用途也需要不同许可与访问方式。
文件上传
网络安全
2026-02-25
1分钟
2457
如何防止目录遍历漏洞
目录遍历防护的重点是限制访问对象，而不是简单删除输入中的两个点。编码、路径分隔符和符号链接都可能改变解析结果。
文件上传
网络安全
2026-02-05
2分钟
1717
网站文件上传与路径安全：类型、存储和访问
上传接口同时涉及用户身份、文件解析、存储和下载。扩展名合法不代表内容安全；仅在浏览器检查类型和大小，无法阻止绕过请求的攻击。