چک‌لیست امن آپلود فایل برای بلاگ و پنل

آپلود کاور بلاگ اگر سهل‌گیرانه باشد، به RCE یا XSS ختم می‌شود.

حداقل

- حداکثر اندازه
- allowlist پسوند
- نام فایل تصادفی سمت سرور
- سرو از مسیر استاتیک بدون اجرای سمت سرور
- احراز هویت برای مسیر ادمین

هرگز به پسوند ارسالی کلاینت به‌تنهایی اعتماد نکنید.

---

*منتشرشده برای سئوی فنی دامنه · ۱۴۰۵/۶/۱۲ · دسته: Security*