在Hackernews上看到这篇关于zip*的文章 http://news.ycombinator.com/item?id=4...
我就想，用户要是上传了zip到服务器上，服务器傻傻的进行了解压，那岂不是崩溃了
在用户上传了zip文件后，解压前应如何进行检测防止悲剧重演呢？
最好以python、php为示例了，我想web语言都应该有这种风险吧
Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号
1
1070
![ThinkPHP5快速开发企业站点[全程实录]](https://img.php.cn/upload/course/000/000/068/6253d918a3ce7278.png)
收藏
WEB 服务器一般不会自动解压 zip 吧，而邮件服务器的病毒检查组件一般会自动解压缩各类压缩文件，比如 amavisd-new，这也正是那篇文章中的情况。