2012-06-19 49 views
0

我想开发一个简单的网站,上传&下载功能。从我在互联网上已经阅读的内容看,让用户上传/下载文件到/从你的服务器可能是非常危险的(我知道上传到非公共文件夹,但仍然)。是否有任何网站提供用于此目的的API,或者有什么方法可以确保上传到您的服务器的文件不会在某一天爆炸?!通过API(PHP)上传和下载功能

注意:我使用PHP进行编程。

回答

0

只要你确定它们不可执行并且不会阻塞你的存储或带宽,你就会没事的。

您或许可以在您的网站上使用Dropbox API,但我认为在解决一些旧问题的同时带来新问题过于复杂。

+0

你是什么意思**不可执行**?像文件权限一样?就我所知,下载文件意味着阅读它。所以,**上传的文件将有权被服务器读取**。是吗?或者你的意思是与扩展相关的东西(可以很容易伪造)? – demechanico

+0

如果您使用的是基于Unix的系统(我认为),您可以修改文件权限以不执行(运行)任何代码。这是一个与读取或写入分离的许可。否则,你只需确保文件永远不会作为脚本执行。 – nyson

+0

它可以在PHP中工作吗?请参阅:https://www.dropbox.com/developers/start/core – Dhruvisha