PHP - 文件上傳和防止病毒上傳到zip/rar檔案中的方法

Question

我想在我的網站上提供一項服務，允許用戶上傳文件以便其他人可以下載它們。

問題是，因爲我將允許上傳的這些文件中的一部分將是.zip/.rar文件，我很好奇存在哪些想法來幫助防止包含病毒/木馬等的檔案上傳。一些.zip文件將包含合法的.exe文件，但我不確定我有什麼選項。

我想過了，我沒有用服務器上的病毒掃描器進行驗證的方法，因爲我在共享主機上沒有選擇運行這樣的服務......我也沒有關於如何做到這一點的知識。我也知道有沒有PHP類或數據庫來掃描文件的病毒。這意味着，我唯一的選擇是依靠：

a）。手動批准< - 對我來說這不是一個可以接受的選擇，因爲它可能會變成一個繁忙的站點，有數千上傳 b）。讓用戶以某種方式指出它是否有病毒通過投票或「標記」等。

無論如何，關於「b」 - 你會提出什麼想法？

Answer 1

「報告」按鈕聽起來像是一個好主意，也許你可以添加一個評論系統，讓人們解釋他們爲什麼認爲該文件是病毒或簡單無用的文件（並找到一種方法來「給予感謝「給用戶，就像StackOverflow上的信譽系統一樣）。

Answer 2

下載旁邊有一個大的「報告病毒」按鈕？手動批准這些應該是可能的。

或者在多次點擊後將文件標記爲「潛在危險」。