网站上传文件需注意的几点

1.如果使用的是基于Windows的机器,通常情况下,必须确保在文件路径中用“\\”或“/”代替“\”。

2.如果文件上传脚本的运行出现问题,请检查PHP配置文件。需要将upload-tmp-dir指令设置成指向有访问权限的目录。如果要上传大文件,同时可能还需要调整memory-limit指令;该指令决定能够上传的最大文件字节数。Apache还有一些可配置的超时设置和事务大小限制,如果在上传大文件时遇到问题,可以考虑检查这些设置。

3.如果允许不信任的或者没有通过身份验证的用户上传文件,就必须对文件的内容作出严格的规定。我们最不希望出现的是上传和运行恶意的脚本。应该非常小心,不仅是文件进行命名。

«1»