php 上传 安全???

比如上传了一个xx.exe可执行文件到了服务器,
在客户端拿到有办法执行它吗,
它存在的安全隐患是啥??对于上传的安全 一直都不懂呀.....

解决方案 »

  1.   

    客户再传一个php文件 里面执行你的 XX.exe 
    然后你就懂得了。
      

  2.   

    这个要看的了，如果上传目录仅仅是个普通目录，你上传一个php到这个目录下，这个目录不支持直接访问，php也执行不起来的。
      

  3.   

    这方面需要你层层把关,首先是上传的时候要验证文件类型
    合格的才允许然后是被写入的目录要控制好权限,这方面linux比较强,在linux里,哪怕是一个.sh文件,如果你给他分配的权限是拒绝执行,那他也执行不了.