关于文件上传功能的安全方面的考量

文章目录

场景

最近做了一个文件上传的功能,下面说进行了哪些方面实现

安全实现

  1. 验证登录
  2. 验证登录用户是否有文件上传接口的权限
  3. 限制文件大小
  4. 检验文件后缀,文件头
  5. 文件单独存储,可以考虑使用第三方服务 比如:七牛云
  6. 设置文件的rwx权限, rw根据实际情况设置,但是一定不能设置x
  7. 自定义文件名,可以考虑设置成uuid
  8. 根据userId,ip限频以及一段时间的总量
  9. 考虑文件内容加密存储,解密读取 (选做)

相关推荐

  1. 关于文件功能安全方面考量

    2024-01-16 19:04:03       31 阅读
  2. (图片)文件功能实现

    2024-01-16 19:04:03       31 阅读
  3. 关于文件前后端优化

    2024-01-16 19:04:03       13 阅读

最近更新

  1. TCP协议是安全的吗?

    2024-01-16 19:04:03       18 阅读
  2. 阿里云服务器执行yum,一直下载docker-ce-stable失败

    2024-01-16 19:04:03       19 阅读
  3. 【Python教程】压缩PDF文件大小

    2024-01-16 19:04:03       19 阅读
  4. 通过文章id递归查询所有评论(xml)

    2024-01-16 19:04:03       20 阅读

热门阅读

  1. #6解析@PreAuthorize以及其中的Spel

    2024-01-16 19:04:03       44 阅读
  2. Sentinel

    Sentinel

    2024-01-16 19:04:03      30 阅读
  3. 连接世界:2024 年 5G 及未来技术趋势

    2024-01-16 19:04:03       36 阅读
  4. Qt下载http文件

    2024-01-16 19:04:03       36 阅读
  5. cf-913-div3

    2024-01-16 19:04:03       37 阅读
  6. Kotlin withContext详解与suspend和inline

    2024-01-16 19:04:03       30 阅读
  7. UML类图

    UML类图

    2024-01-16 19:04:03      33 阅读
  8. 前端笔试题(一)

    2024-01-16 19:04:03       34 阅读