听说随手借钱挺好使,注册了个号准备买个会员先试试

传头像的时候先发现可以选择全部文件,选了个qq.exe点上传,右下角流量动了下,提示:格式不正确,开firebug,再上传,返回了文件路径。。。。

+ 相对路径


随手记任意文件上传缺陷及修复


 


修复方案:。。。

选择时,限制文件类型
上传时,限制文件类型
上传后,判断文件是否为图片文件