上传功能的风险

上传的文件如果能被当作程序执行，攻击者就拿到了服务器。