新浪邮箱对上传文件后缀及内容未做安全限制导

上传附件那里对上传文件后缀及内容根本没有做安全限制,直接导致上传一些恶意文件导致xss 例如伪造的jpg gif 格式文件   修复方案：    过滤     作者  Rookie

查看更多关于新浪邮箱对上传文件后缀及内容未做安全限制导的详细内容...