Dosya yüklemenin güvenlik katmanları
Yüklenen dosya, adı resim diye çalıştırılırsa sunucu o betiği sizin siteniz olarak koşturur.
Tür
İçerik baytı ile uzantı uyuşmalıdır. İkisi de kullanıcıdandır, biri diğerini doğrulamaz.
Yer
Dosya, çalıştırılan klasörün dışındadır. İndirme ayrı uçtan ve yetkiyle yapılır.
Ad
Sunucu adı üretir. Kullanıcı adındaki yol ve çift uzantı yok sayılır.
Boyut
Sınır, bellek ve disk içindir. Sınır, tür kontrolünün yerine geçmez.