首页   注册   登录
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  程序员

如果要支持用户上传头像,有必要装 ClamAV 吗?

  •  
  •   wordsmatter · 126 天前 · 1016 次点击
    这是一个创建于 126 天前的主题,其中的信息可能已经有所发展或是发生改变。

    用户只上传图片文件(头像),而 ClamAV 很耗内存。针对这种情况,是否有其他更好的方式呢?

    例如,用 fileinfo 来核验 mime 类型,只允许 jpe/jpeg/png/gif,是否能达到同样的效果,就可以不装 ClamAV ?

    6 回复  |  直到 2019-06-14 16:32:24 +08:00
        1
    KasuganoSoras   126 天前   ♥ 1
    完全可以啊,上传完了判断下 MIME,fileinfo 判断的很准的,最后别忘了设置一下禁止图片目录的可执行权限,同时在 Web 服务器里面设置图片目录所有文件作为静态处理就行了
        2
    wordsmatter   126 天前
    @KasuganoSoras 多谢!
        3
    cy97cool   126 天前 via Android
    前端把图片传到云上呗 根本上杜绝文件上传漏洞
        4
    wordsmatter   126 天前
    @cy97cool 你说的这肯定是更安全的方案。不过因为是个人站,而且就是些头像图片,也就没想着去弄 S3 之类的,想简单些,直接上传到服务器
        5
    cy97cool   125 天前 via Android
    试试 seaweedfs?
        6
    wordsmatter   125 天前
    @cy97cool 我去试试,谢谢!
    关于   ·   FAQ   ·   API   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   1587 人在线   最高记录 5043   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.3 · 21ms · UTC 23:55 · PVG 07:55 · LAX 16:55 · JFK 19:55
    ♥ Do have faith in what you're doing.