前端网络安全——接入层上传问题
上传问题过程：
1、上传文件
2、再次访问上传文件
3、上传的文件被当成程序解析
上传问题的防御：
1、限制上传后缀
2、文件类型检查
3、文件内容检查
4、程序输出，将文件读取到内存中直接输出给用户，不能让用户直接访问文件，消耗服务器性能。
5、权限控制，可写可执行互斥
上传问题过程：
1、上传文件
2、再次访问上传文件
3、上传的文件被当成程序解析
上传问题的防御：
1、限制上传后缀
2、文件类型检查
3、文件内容检查
4、程序输出，将文件读取到内存中直接输出给用户，不能让用户直接访问文件，消耗服务器性能。
5、权限控制，可写可执行互斥