代码之家 › 专栏 › 技术社区 › naivnomore

如果我提供我的web应用程序写访问权限,我会遇到什么样的安全问题?

web-applications security

naivnomore · 技术社区 · 16 年前

我想让我的web应用程序对web服务器上的特定文件夹具有写访问权限。我的web应用程序可以在此文件夹上创建文件,并可以将数据写入这些文件。但是,web应用程序不向用户提供任何界面,也不公开它可以创建文件或写入文件的事实。我是否容易受到任何安全漏洞的影响?如果是,他们是什么?

1 回复 | 直到 16 年前

Noon Silk 16 年前

您怀疑您的服务器被骗将恶意文件写入该位置。

可能出现的问题取决于该文件夹发生了什么。

这太疯狂了。不要这样做。

基本上,你暴露的问题, 潜在的 ,就像我说的-那个位置有恶意文件。你可以仔细考虑那个文件夹里发生了什么,它暴露的程度,然后自己决定它有多危险。

上传

推荐文章

Jo-Anne · 是否有支持GraphQL、web app测试和移动的测试框架?

8 年前

A. Shawkat · 获取请求不起作用

8 年前

Yura · 无法链接引导。min.css和动态web app

8 年前

jasonharper · 无互联网连接的WiFi连接设备的最佳实践

8 年前

Thanh Dong · 在spring boot web应用程序中运行jar文件时,创建名为“ConfigurationPropertiesBindingPostProcessor”的bean时出错

8 年前

Karim Sawma · react web app中缺少滚动条

8 年前

Nathan · Flask API回调侦听器

8 年前

David Artmann · Vaadin网格日期渲染器不适用

8 年前

Hayden · 如何防止计数器的增量超过元素的高度?

8 年前

Amin AmiriDarban · 如何在新的Post模式下打开Instagram?

8 年前