提问人： 提问时间：8/29/2022 更新时间：9/3/2022 访问量：44
保存 .xlsx 或 pdf 上传是否安全？
Is it safe to save .xlsx or pdf uploads?
问：
我有一个网页，它接受用户上传的xlsx和pdf格式，然后将它们保存在“uploads”文件夹中。我想知道上传内容是否存在任何可能危及我的服务器安全的安全问题（病毒、黑客等），如果有，我该如何解决这个问题。
我正在使用 mysql 和 nodejs。
谢谢
答：
1赞
Bostwick
9/3/2022
#1
您需要检查您的内容安全策略以确保，您可能需要审核/滥用、文件安全控制，并且还需要注意用户上传文件的方式。这个问题可以说是非常宽泛的。
也就是说，托管用户提供的文件会带来很多问题。你可能应该进行安全审计，确保你可以追踪谁在上传，并了解允许人们在服务器端发布内容的单位经济效益。
由于这个问题很宽泛，很难给出更好的答案。
评论