用户只上传图片文件（头像），而 ClamAV 很耗内存。针对这种情况，是否有其他更好的方式呢？
例如，用 fileinfo 来核验 mime 类型，只允许 jpe/jpeg/png/gif，是否能达到同样的效果，就可以不装 ClamAV ？
• 请不要在回答技术问题时复制粘贴 AI 生成的内容
This topic created in 2705 days ago, the information mentioned may be changed or developed.
 |
1
完全可以啊，上传完了判断下 MIME，fileinfo 判断的很准的，最后别忘了设置一下禁止图片目录的可执行权限，同时在 Web 服务器里面设置图片目录所有文件作为静态处理就行了
|
1 |
2
@KasuganoSoras 多谢！
|
 |
mYYnSmiTEQWcCwArJun 13, 2019 via Android
3
前端把图片传到云上呗 根本上杜绝文件上传漏洞
|
|
4
@cy97cool 你说的这肯定是更安全的方案。不过因为是个人站，而且就是些头像图片，也就没想着去弄 S3 之类的，想简单些，直接上传到服务器
|
|
mYYnSmiTEQWcCwArJun 14, 2019 via Android
5
试试 seaweedfs?
|
|
6
@cy97cool 我去试试，谢谢！
|
Select Language