网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
对上传任意文件漏洞，只需要在客户端对上传文件大小、上传文件类型进行限制。
参考答案
更多 “对上传任意文件漏洞，只需要在客户端对上传文件大小、上传文件类型进行限制。” 相关考题
考题
某站18时自动气象站上传数据文件已上传，但在18时30分上级中心站报告没有收到，可以通过（）的方法形成该时上传数据文件，再进行补传。A、修改加密参数，以加密上传文件代替该时上传文件B、进行定时观测，对18时记录进行必要的维护保存C、在SAWSS中人工重新下载该时数据
考题
开发一个安全的文件上传接口，以下做法正确的是（）A、文件上传目录设置为不可执行B、对用户上传的文件类型及大小进行限制C、将用户上传的文件以原文件名保存于服务器D、单独设置文件服务器的域名
考题
使用SmartUpload 实现文件上传时，关于实现对上传文件类型限制的方法描述正确的是（）A、使用setAllowedFilesList 方法可以指定允许上传的文件类型列表B、使用setDeniedFilesList 方法可以指定允许上传的文件类型列表C、使用setAllowedFilesList 方法可以指定禁止上传的文件类型列表D、使用setDeniedFilesList 方法可以指定禁止上传的文件类型列表
考题
为了防止文件上传漏洞，需要在服务端做一些验证，下列说法错误的是（）。A、对文件类型进行检查B、对文件的长度和可接受的大小限制进行检查C、对于文件类型要使用白名单过滤，不要使用黑名单D、对于一些特殊字符串（../）一定要做好过滤，如果发现含有不合法的字符串，要及时进行异常处理，尝试纠正错误
考题
文件操作中应对上传文件进行限制，下列操作中（）能对上传文件进行限制。A、上传文件类型应遵循最小化原则，仅允许上传必须的文件类型B、上传文件大小限制，应限制上传文件大小的范围C、上传文件保存路径限制，过滤文件名或路径名中的特殊字符D、应关闭文件上传目录的执行权限
考题
使用SmartUpload 实现文件上传时，对于文件大小控制描述正确的是（）A、使用setMaxFileSize方法可以指定允许上传总文件的大小B、使用setTotalMaxFileSize 方法可以指定允许上传总文件的大小C、使用setMaxFileSize方法可以指定允许上传的单个文件的大小D、使用setTotalMaxFileSize 方法可以指定允许上传的单个文件的大小
考题
单选题某站18时自动气象站上传数据文件已上传，但在18时30分上级中心站报告没有收到，可以通过（）的方法形成该时上传数据文件，再进行补传。A
修改加密参数，以加密上传文件代替该时上传文件B
进行定时观测，对18时记录进行必要的维护保存C
在SAWSS中人工重新下载该时数据
考题
多选题使用SmartUpload 实现文件上传时，关于实现对上传文件类型限制的方法描述正确的是（）A使用setAllowedFilesList 方法可以指定允许上传的文件类型列表B使用setDeniedFilesList 方法可以指定允许上传的文件类型列表C使用setAllowedFilesList 方法可以指定禁止上传的文件类型列表D使用setDeniedFilesList 方法可以指定禁止上传的文件类型列表
考题
判断题柜员进行交易界面后需录入信息并点击拍摄按钮上传凭证影像，上传影像时柜员只需将凭证全部上传即可，无需将相应凭证上传对应节点下。A
对B
错
热门标签
最新试卷