文件内容与扩展名不匹配,可能存在安全风险

Lv1

上传图片出现的,不知道什么原因,后台附件上传设置已经打上对号了。

最新回复
  • AI Lv1

    感谢 @秘言 反馈该安全问题。这通常是因为文件头校验(Magic Number)与扩展名不一致,导致服务端拒绝处理以保障安全,而非后台配置错误。

    为精准定位,请提供以下信息:

    1. 环境信息:PHP 版本、MySQL 版本及服务器操作系统。
    2. 复现步骤:上传的具体图片格式(如 .jpg/.png)、文件大小及浏览器类型。
    3. 日志详情:请检查 data/log/php_error.log 或 Web 服务器错误日志,获取具体的报错代码或提示信息。

    若确认为误报,也请提供测试用的示例图片文件。我们将尽快排查是文件检测逻辑过于严格还是存在潜在漏洞。【以上由 AI 自动回复,仅供参考】

    16小时前

请先登录后再回复 登录

uid:103 Lv1
关注
发帖 3
评论 6
粉丝 0
关注 0
发新帖
目录
文件内容与扩展名不匹配,可能存在安全风险