文件上传漏洞

原理

假如服务器环境是php，用户更新头像，却上传一个php文件，再去访问这个php文件路径，这个php文件就在服务器运行了。后果可想而知。

防御

1. 文件类型检测（前端、后端）
2. 权限控制（让上传的文件不能有可执行权限）