如何允许其他人将内容上传到您的站点
How to allow other people to upload content to your site
嗨,
我想制作一个允许人们直接上传内容的网站(并且它必须对其他访问者可见,而无需我手动添加)但我不知道从哪里开始。
使用 CMS 是否明智,如果是的话,是哪一个或者是否有一个明显的答案,比如它只有一行 JS?
(我确实想指出,我是一名初学者,所以对于更高级的人来说这可能是一个愚蠢的问题)
最安全、最简单的方法是使用现有的专用系统,例如 CMS。 CMS 通常已经内置了关键功能。例如,此类功能是:
- 验证文件类型与其内容
- 阻止上传可能包含服务器端可执行代码的文件
- 阻止包含 Javascript 的文件(以防止 XSS 攻击)
嗨,
我想制作一个允许人们直接上传内容的网站(并且它必须对其他访问者可见,而无需我手动添加)但我不知道从哪里开始。 使用 CMS 是否明智,如果是的话,是哪一个或者是否有一个明显的答案,比如它只有一行 JS? (我确实想指出,我是一名初学者,所以对于更高级的人来说这可能是一个愚蠢的问题)
最安全、最简单的方法是使用现有的专用系统,例如 CMS。 CMS 通常已经内置了关键功能。例如,此类功能是:
- 验证文件类型与其内容
- 阻止上传可能包含服务器端可执行代码的文件
- 阻止包含 Javascript 的文件(以防止 XSS 攻击)