用户上传的.swf和安全

Question

我有一个PHP网站，我想知道让用户上传.SWF文件是否安全？

如果是的话，我能做些什么来使它100％安全吗？

Answer 1

一般来说，允许用户上传任何可能以某种形式执行的文件（无论是二进制文件还是脚本文件）是非常危险的。根据用户的需求，可能有安全的方法。

只要用户不需要执行.SWF而只是存储它们，只需在文件位于服务器上时从文件中删除可执行位即可。这样文件不能在你的服务器上执行。

有些事情，你将不得不解决虽然是用户上传一个是针对其他用户，而不是你的服务器的恶意SWF文件。即使您删除了可执行的位，用户仍然可以诱骗其他用户下载并执行存储在服务器上的SWF。要解决这个问题，你应该坚持让用户登录来访问他们的文件，或者至少是SWF文件。这种方式没有一个有效的会话有人无法访问它。

这些文件不被服务器执行是非常重要的。 Flash因漏洞而臭名昭着，您不希望被上传恶意SWF的用户执行到您的服务器。