对于用户可以上传文件的网站，安全性如何保证

Question

对于用户可以上传文件的网站，安全性如何保证？保证用户不能上传病毒，有危险性代码等。能配置服务器杀毒吗？
谢谢

Answer 1

一般不允许用户上传可执行文件如.exe  .com之类的文件

Answer 2

确切的说是控制而不是配置，控制禁止上传后缀为.exe、.bat、.com等的文件

Answer 3

过滤上传文件的类型，这个比较简单也有效如果是linux的话，也可以把上传文件的权限设为只读，