文件上传

By 老歪猫 at 2012-11-26 09:33:35 • 917次点击

会让我重新考虑论坛的实用性。如果只是能分享图片发一些简单的贴的话,感觉用QQ群或新浪微群更方便一些,干嘛还要费劲弄个论坛呢。

老歪猫 at 2012-11-26 09:36:05
1

当初为安全性考虑,下次修改增加任意文件上传。

admin at 2012-11-26 09:51:13
2

最好允许管理员限定一下。任意文件太不安全了

老歪猫 at 2012-11-26 15:00:38
3

@老歪猫 目前还没找到好的识别安全文件的方法,判断扩展名不可靠,如果只允许zip文件,想作恶的人还可以把有害的文件打包为zip,所以一开始只开放图片上传,对图片的识别还是有比较可靠的方法,即使是简单改变扩展名。
如果在你的小群体里,用户比较可靠,可开放其它文件格式上传,这里可不能跟电子邮件的附件一样,还有什么提示:该附件已经过xxxx查杀,可安全下载。

admin at 2012-11-26 15:44:30
4

@admin 我是反对任何上传任何文件类型的文件
现在的网盘一大把 没必要开放上传任意文件
如果这个也实现 那个也实现

那这个程序还能轻巧吗?

test at 2012-11-26 20:01:32
5

有和愿不愿意开放是两回事。文件上传是基础功能。又不是什么花俏功能。
有人什么文件也不允许,
有人只允许图片,
有人只想允许PSD文件
有人只想允许fmp12文件
这些都是基础需求,后台加个控制字段判断一下就可以,我不认为会影响到程序的轻巧性。
另外,要适应懒人才叫人性化,懒人是不会去网盘上传,然后到论坛里再贴地址的。那就不叫懒人了。

比如发帖的分类,懒人是不会在下拉菜单里去选择啥分类的,除非直接直观地列出来让他们方便的选择。

老歪猫 at 2012-11-27 00:39:54
6

@老歪猫 现在可更新的版本已经支持任意文件的上传,为安全性,除图片和zip、rar外其它格式上传后都改了扩展名。
下次小修改将会是由管理员限制可上传扩展名,虽然上传者可以把exe改为zip,但简单限制还是要有。

admin at 2012-11-27 10:15:40
7
登录 后发表评论