ホームページ > 記事 > バックエンド開発 > $_FILES は偽造できるかどうか、またセキュリティ上どのような問題に注意を払う必要があるのかを尋ねたいと思います。

$_FILES は偽造できるかどうか、またセキュリティ上どのような問題に注意を払う必要があるのかを尋ねたいと思います。

1.
$_FILES はユーザーのブラウザによって送信されたデータです。ユーザーは $_FILES 配列を悪意を持って変更できますか?
アップロードされたファイル名には特殊文字が含まれますか?

ディスカッションに返信する (解決済み)

はまったく問題ありません。

<> 文字は問題ありません。

Windows では動作しません。

$_FILES はユーザーが変更できません

アップロードされたファイル名を直接使用するのは愚か者だけです

声明：

この記事の内容はネチズンが自主的に寄稿したものであり、著作権は原著者に帰属します。このサイトは、それに相当する法的責任を負いません。盗作または侵害の疑いのあるコンテンツを見つけた場合は、admin@php.cn までご連絡ください。

続きを見る

$_FILES は偽造できるかどうか、またセキュリティ上どのような問題に注意を払う必要があるのか​​を尋ねたいと思います。