如何从后台控制上传文件的类型

sansan910925 · 发表于 2022-2-15 09:22:06

如何从后台控制上传文件的类型

jishuang · 发表于 2022-2-16 19:25:20

为什么要从后台控制，具体需求要做什么？

sansan910925 · 发表于 2022-2-18 15:29:08

我们系统做了渗透测试,有一个安全隐患需要控制上传文件类型,整改要求在前端限制可上传的文件类型，在后端验证上传文件的合法性，限制上传目录的可执行权限。

jishuang · 发表于 2022-2-25 15:41:39

上传是通过/UI2/system/service/doc/common/uploadDoc.j中代码操作，可以自己重写doGet和doPost方法

		自动登录	找回密码
密码			注册

[处理中3] 如何从后台控制上传文件的类型