网站存在文件上传漏洞，求教各位大佬如何解决，急！！！

Question

网站管理平台有个背景图片上传功能，但是没有限制上传文件格式，我为了测试，就上传了一个压缩包文件，结果网站除了首页就进不去了，提示HTTP 500错误，我赶紧把这条上传记录删掉了，但是还是无法解决。本人小白，求教各位大佬，该如何解决，拜托了！！！！

 

Answer 1

先说一下出现这个问题的原因吧，你上传压缩包文件，应该格式参数不对，导致提交了一个空，你的数据库某个字段却设置的不为空，另外至于网站首页为什么都进不去了，应该是你用了表链接的缘故，这条数据错了直接影响到其他的数据，解决办法就是，上传图片数据库中记录他的文件名,数据库中对应的字段为字符串类型，比如varchar，将上传到本地的路径所在的文件夹在tomcat中设置图片/文件热部署，通过localhost:8080/....可以访问得到，做了这些应该就没啥问题了