0
一些背景信息： 我正在開發一個網站，在這個網站上用戶將擁有配置文件並能夠上傳個人資料圖片。我不是很有經驗，也沒有很多時間在我的手上（就像我在空閒時間那樣）。但我知道，如果上傳不當，可能會給任何網站留下巨大的安全漏洞。圖片上傳安全問題
我實際的問題： 是否安全限制圖像，說.GIF，.JPG和.png擴展，瞭解服務器只能解析PHP文件（不，如果我使用的術語知道正確的）？或者在執行此操作時是否存在其他安全風險？請注意，我還將這些文件重命名爲隨機數後存儲在私人目錄中，並在必要時將它們傳遞給php文件。
你可以委託整個事件的Gravatar（http://en.gravatar.com/） – artbristol 2012-03-01 13:03:03
酷，我會考慮它的大小。 – Denzil 2012-03-01 13:08:08