允许用户上传任何文件。我的方法不安全吗？

Question

我正在创建一个文件共享网站，类似于 Megaupload 或 Rapidshare。就像提到的那些网站一样，我需要允许任何文件类型。

我正在考虑一个解决方案，并且需要知道它是否存在任何安全风险，或者是否有更好的解决方案来解决我的问题？

1. 用户上传文件
2. 检查文件大小，如果低于 100mb 开始上传
3. 使用 IP、时间戳和 salt 加密文件名
4. 存储在无法从网络访问的目录中
5. 在数据库中存储文件名、描述和散列文件名

上传完成。现在下载：

1. 用户请求下载
2. 连接数据库，定位文件 ID
3. 如果找到文件 ID，则从文件服务器位置复制文件并准备文件传输

请务必注意，任何东西都不能在服务器上运行。因此用户无法上传恶意文件并对服务器发起攻击。请求文件时，它将立即启动下载，并且永远不会运行。

现在，考虑到上述情况，上述模型中是否存在任何可能允许恶意用户攻击服务器的缺陷？

为了回答这个问题，假设网站的其余部分是安全的。

Answer 1

这听起来不错，当然前提是它实施得当； IMO 唯一缺少的步骤是检查 3. 和 4. 之间可能的文件名冲突，和/或使用完全随机的文件名。毕竟，在这种情况下，IP 地址和时间戳并不是真正相关的信息。

在下载方面，不需要在服务器上复制文件。从秘密位置流式传输它就足够了，因为最终用户永远不会看到或访问它。