csjjjd的博客

最后再解释一下为什么是先进行的服务器接收而不是网站程序判断：其实问题的答案很简单，确实你的文件一开始都会被服务器接收，但是会被放在一个temp的目录里面，先上传上去到temp目录，后台监测，有问题直接移出，后台监测看还可以配合安全软件进行监测，哪怕上传到了木马在temp目录，但是temp这是低权限目录，程序一般不会执行，而且此时你也很难迅速知道文件的具体路径。而且哪怕最先进行前端的检测，也不会足够安全，前端的代码也是可以f12之类的逆向修改。

先跟大家聊聊文件上传的基本操作：基本格式：?其实文件上传能动的也就基本是filename和适当添加一句话木马，还有改。