将图像保存到网络应用程序

Question

我有一个网络应用程序，它将上传的图像保存在服务器HD上并从那里检索。我的问题是这种方法有多安全？通过实施这种方法，服务器会变得脆弱吗？另外，我已经考虑将图像bytearray保存在数据库中作为BLOB，但我经历了大量的问题，从JSF中的数据库动态地检索图像。请帮助我，有一点建议可能会有所帮助。

我使用：

• Glassfish的3.x的
• JSF钻嘴鱼科2.3.1
• EJB 3.0
• 的EclipseLink 2.3.0

Answer 1

我的问题这种方法有多安全？

取决于你怎么写的代码。

---

该服务器是否是通过实施这种方法脆弱？

如上所述，取决于您如何编写代码。例如，如果你允许最终用户指定一个随机的绝对路径来存储或检索文件，那么你显然是一个安全漏洞。

---

另外，我曾考虑将图像保存在数据库作为BLOB字节组，但我经历了从数据库中动态JSF图像检索问题的负荷。

只需按下Ask Question按钮右上位置，并详细阐述了具体的问题，如果这个问题被问的巧妙方法，你可能会得到答案，如何来解决这个问题。