首页 > PHP上传文件的服务器要和逻辑处理的服务器分开吗?

PHP上传文件的服务器要和逻辑处理的服务器分开吗?

比如用户注册,需要上传头像,要把头像上传于逻辑分开吗?比如,先上传头像到另外一个服务器,拿到返回的字段再把这个字段上传到另外一台服务器(逻辑服务器)??


尽可能分开,如果实在没有多余机器,不愿意分开,上传目录要禁止运行PHP,某知名互联网公司曾经在生产环境因discuz论坛的一个上传漏洞,被别人直接把机器上其他目录源码,db数据都清了。


将图片等文件上传都统一存储于文件服务器 一是 降低权限问题带来的风险(所谓权限设置好就不会...难免有疏忽...) 二是 做分布式业务系统时, 文件服务器也必须独立出来 ....


土豪程序员么?机器多的用不完你可尽情挥霍。


我觉的没有什么必要,现在的服务器基本上都是Linux的系统,权限设置好了都不是问题,除非你得量很大,那拿一台专门的服务器来做这是也没什么,


如果是说安全层面,其实没有特别大的意义,妥善设置权限即可防范;如果是说方便处理/提升速度,那么用七牛、又拍云的表单API之类倒是很好的办法,拿到云存储的回调更新数据库即可。

【热门文章】
【热门文章】