网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
对上传任意文件漏洞，只需要在客户端对上传文件大小、上传文件类型进行限制。
参考答案
更多 “对上传任意文件漏洞，只需要在客户端对上传文件大小、上传文件类型进行限制。” 相关考题
考题
开发一个安全的文件上传接口，以下做法正确的是（）A、文件上传目录设置为不可执行B、对用户上传的文件类型及大小进行限制C、将用户上传的文件以原文件名保存于服务器D、单独设置文件服务器的域名
考题
使用SmartUpload 实现文件上传时，关于实现对上传文件类型限制的方法描述正确的是（）A、使用setAllowedFilesList 方法可以指定允许上传的文件类型列表B、使用setDeniedFilesList 方法可以指定允许上传的文件类型列表C、使用setAllowedFilesList 方法可以指定禁止上传的文件类型列表D、使用setDeniedFilesList 方法可以指定禁止上传的文件类型列表
考题
若上传文件的名字为userfile，则下列选项中可以用于判断上传文件类型的是（）。A、$_FILES[’userfile’][’name’]B、$_FILES[’userfile’][’type’]C、$_FILES[’userfile’][’tmp_name’]D、$_FILES[’userfile’][’size’]
考题
文件操作中应对上传文件进行限制，下列操作中（）能对上传文件进行限制。A、上传文件类型应遵循最小化原则，仅允许上传必须的文件类型B、上传文件大小限制，应限制上传文件大小的范围C、上传文件保存路径限制，过滤文件名或路径名中的特殊字符D、应关闭文件上传目录的执行权限
考题
多选题使用SmartUpload 实现文件上传时，对于文件大小控制描述正确的是（）A使用setMaxFileSize方法可以指定允许上传总文件的大小B使用setTotalMaxFileSize 方法可以指定允许上传总文件的大小C使用setMaxFileSize方法可以指定允许上传的单个文件的大小D使用setTotalMaxFileSize 方法可以指定允许上传的单个文件的大小
考题
多选题使用SmartUpload 实现文件上传时，关于实现对上传文件类型限制的方法描述正确的是（）A使用setAllowedFilesList 方法可以指定允许上传的文件类型列表B使用setDeniedFilesList 方法可以指定允许上传的文件类型列表C使用setAllowedFilesList 方法可以指定禁止上传的文件类型列表D使用setDeniedFilesList 方法可以指定禁止上传的文件类型列表
考题
单选题若上传文件的名字为userfile，则下列选项中可以用于判断上传文件类型的是（）。A
$_FILES[’userfile’][’name’]B
$_FILES[’userfile’][’type’]C
$_FILES[’userfile’][’tmp_name’]D
$_FILES[’userfile’][’size’]
热门标签
最新试卷
