服务器安全守住关口防止脚本木马上传

作者：IT坊文章来源：互联网更新时间：2008-3-18 18:42:50

荐 ★★★

如果服务器本身配置已经相当安全，那么作为WEB服务器的危险之处就在于上传。记得有一位知名程序员曾说过这样一句话：永远别信任访客提交的东西，管理员都知道上传入口永远是最大的心病，那么如何尽可能的守住服务器安全阵地的入口呢？其实也很简单。

服务器文件上传构成
在这里可以写一个简单的html页面up.html，提供一个表单，用户从这里选择文档并把文档上载到服务器。

选择要上载的文档 <input type="file" name="filename" />

注意，<form>标记有一个enctype属性，属性值是"multipart/form-data"。有个type为file的输入框是用来选择上传文档的。表单的action属性值是upjsp.jsp，这是将请求发送给upjsp.jsp文档。而upjsp.jsp则是调用了名为upbean的javabean。程式如下：

    <jsp:usebean id="thebean" scope="page" class="upbean " />
    <%
    thebean.doupload(request);
    %>

下面是upbean的实现代码：

    import java.io.*;
    import javax.servlet.http.httpservletrequest;
    import javax.servlet.http.httpservletresponse;
    import javax.servlet.servletinputstream;
    public class upbean {
    public void doupload(httpservletrequest request) throws
    ioexception {
    printwriter pw = new printwriter(
    new bufferedwriter(new filewriter("test.txt")));
    servletinputstream in = request.getinputstream();
    int i = in.read();
    while (i != -1) {
    pw.print((char) i);
    i = in.read();
    }
    pw.close();
    }
    }