通过 FTP 上传文件 - 安全 [关闭]

Question

我正在开发一个网站，任何成员都可以上传照片以进行分享等。我计划将文件名保存在 MySQL 数据库中，并将物理文件保存在 FTP 服务器上，这意味着会员可以间接访问 FTP 服务器。 （我将 FTP、MySQL 用户名和密码保存在不在根目录中的配置文件中）我为 MySQL 数据库创建了两个用户，一个对我具有完全访问权限，另一个在配置文件中为成员提供的用户具有受限访问权限。所以我对我的 MySQL 帐户感到安全。

另一方面，我对 FTP 访问没有经验。我了解我的一个域只能有一个 FTP 用户，并且不能限制访问。我对在配置文件中提供这些信息感到不舒服。会员文件上传的正常、安全程序应该是什么？

Answer 1

让用户通过 FTP 访问您的服务器几乎总是一个坏主意。每个域可以有多个 ftp 用户，并且可以使用密码或防火墙限制用户访问 FTP。为什么不通过 h​​tml 表单上传图片？这是它通常的做法。