【发布时间】:2014-07-31 14:33:52
【问题描述】:
当用户通过 php.ini 上传像图像这样的文件时,我需要知道上传的文件被发送到哪里。 这些文件是直接写入脚本中的目标目录还是上传到 tmp 目录?在这种情况下,如果 tmp dir 挂载了标志 noexec 和 nosuid,那就太好了。用FPM PHP和NGINX,这有必要吗?
谢谢。
【问题讨论】:
-
问题在哪里可以找到,see
-
当我在上传文件时列出目录 /tmp 的内容时,目录显示为空。 PS:脚本以所有者目录的用户身份运行。
-
我正在使用 Debian 7 和 Nginx + FPM PHP
标签: security nginx upload php tmp