一般来说文件类型限制，文件权限限制只读，这两个控制了基本上上传漏洞就没问题了。
为了防御文件上传漏洞的产生，需要在服务端做严格的防护，因为浏览器客户端传回的数据并不可信任首先是第一道防线，文件类型检测，上传的文件需要经过严格的文件类型检测防止上传的文件是恶意脚本上传之后的文件要进行重。
被人捷足先登或者被管理员发现了， 象提示\quot你来晚了\quot这样的信息，大多是小黑们先黑掉了， uofile上传漏洞 是由于文件类型过滤不严格造成的所以这就很容易去修复了， 如果你使用别人的程序，那我想也会有针对漏洞的。
