doudi8298 2014-09-18 23:57
浏览 21

来自数据库的按需生成图像可能存在安全问题

I want to know what could be the potential risk with the displaying part of this behavior.

For the upload part :

1- A form with a file upload for image.

2- Image content is save into Mysql "longBlob" type

For the display :

loadImage.php

1- A script loadImage.php will receive as parameter the record id.

2- It Will set the proper image header

3- It will echo the longBlog content

The image will be load like this: src="loadImage.php?id=%i"

  • 写回答

0条回答 默认 最新

    报告相同问题?

    悬赏问题

    • ¥15 公司的电脑,win10系统自带远程协助,访问家里个人电脑,提示出现内部错误,各种常规的设置都已经尝试,感觉公司对此功能进行了限制(我们是集团公司)
    • ¥15 救!ENVI5.6深度学习初始化模型报错怎么办?
    • ¥30 eclipse开启服务后,网页无法打开
    • ¥30 雷达辐射源信号参考模型
    • ¥15 html+css+js如何实现这样子的效果?
    • ¥15 STM32单片机自主设计
    • ¥15 如何在node.js中或者java中给wav格式的音频编码成sil格式呢
    • ¥15 不小心不正规的开发公司导致不给我们y码,
    • ¥15 我的代码无法在vc++中运行呀,错误很多
    • ¥50 求一个win系统下运行的可自动抓取arm64架构deb安装包和其依赖包的软件。