ਫਾਇਲ ਅਪਲੋਡ ਇੱਕ ਆਮ ਫੀਚਰ ਹੈ ਪਰ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਸੁਰੱਖਿਆ ਜੋਖਮ ਹੈ — ਖਤਰਨਾਕ ਫਾਇਲਾਂ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ, ਮਾਲਵੇਅਰ ਵਿਤਰਣ, ਜਾਂ ਸਿਸਟਮ ਸਮਝੌਤੇ ਦੀ ਅਗਵਾਈ ਕਰ ਸਕਦੀਆਂ ਹਨ। ਅਪਲੋਡਾਂ ਨੂੰ ਸੁਰੱਖਿਤ ਕਰਨ ਲਈ ਫਾਇਲ ਕਿਸਮਾਂ, ਸਾਈਜ਼, ਅਤੇ ਸਮੱਗਰੀ ਦੀ ਤਸਦੀਕ, ਫਾਇਲਾਂ ਨੂੰ ਸੁਰੱਖਿਤ ਤਰੀਕੇ ਨਾਲ ਸਟੋਰ ਕਰਨਾ, ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਧਿਆਨ ਨਾਲ ਪਰੋਸ ਕਰਨਾ ਲਾਜ਼ਮੀ ਹੈ।
ਫਾਇਲ ਅਪਲੋਡਾਂ ਦੇ ਜੋਖਮ
text
Allowing users to upload files is dangerous if not secured:
✗ MALICIOUS executable/script files → could run on the server (e.g. uploading a web
shell / script that gets executed → server compromise)
✗ MALWARE distribution (files served to other users)
✗ Oversized files → denial of service (disk/memory exhaustion)
✗ Path traversal in filenames (../../) → overwrite system files
✗ Files with misleading types/content (a .jpg that's actually a script)