业务经理

微信扫描以上二维码

028-61286886

将目录转移到目录之外的目录可以防止非法上传恶意文件根据教程在

迅睿框架更新 2020-12-07 11:06:35

deepdfhy

将/uploadfile/目录转移到Web目录之外的目录，可以防止非法上传恶意文件

根据教程，在宝塔新建一个站点，用来放附件。

目录是：/web/wwwroot/file16css.com/uploadfile/

问题1：但在网站后台测试老是说不存在。

问题2：

网站上传附件，真实的路径是：https://www.16css.com/web/wwwroot/file16css.com/uploadfile/201911/1f0f0f72434e2c5.jpg

不是应该是：https://file.16css.com/uploadfile/201911/1f0f0f72434e2c5.jpg 吗？

方案

疾风 #1 · 2019-11-17 10:37:38

bt新建站点会自动生成跨目录限制文件user.ini删除就行了，当目录存在后，自然地址就正常了
迅睿框架创始人 #2 · 2019-11-17 13:13:35

满意答案

测试按钮提示目录可用就行了，你这个不行
帝云网络-Deep #3 · 2019-11-17 16:00:11

疾风这个有想到，宝塔上已经取消勾选了。应该与删除user.ini是一样的意思吧
帝云网络-Deep #4 · 2019-11-17 16:11:02

回复迅睿框架创始人宝塔上，主站与新建的站两边都要取消防跨站攻击，，后台测试，一会目录可行，一会不行，，，感觉不稳定。。。万一用着用着识别不了了，又把附件生成到主站目录下了，/web/wwwroot/file16css.com/uploadfile/ 所以还是不分离算了。
靠悬赏赚钱买授权 #5 · 2019-11-17 16:47:01

实测宝塔可以分离，要删除一楼说的user.ini文件，测试就成功
deepdfhy #6 · 2020-12-07 11:06:35

迅睿框架创始人：刚接触此程序时的提问，现结帖

迅睿系统漏洞

最近更新的源码