特定环境允许上传文件，如何保证文件的完整性和安全性？

1，首先及时更新这个库

2，对上传图片进行二次渲染

3，把进行二次渲染的服务器，和其他服务器隔离开

魔图漏洞存在于ImageMagick组件中，上次已经席卷整个安全圈了，哈哈哈哈。

言归正传，

文件上传攻击是黑客利用文件上传漏洞通过上传*.asp.jpg等畸形文件或*.aspx、*.php等网马文件到服务器的upload相关目录下，利用网站服务器的一些特性执行代码，获取网站管理员用户、密码等一些网站重要信息。

因此，如果需要在特定环境下允许上传文件并且要保证文件的安全性，那就需要对服务器和网站进行文件上传防护，简单来说就是以白名单的方式允许网站某目录只允许上传指定的文件类型，屏蔽禁止不符合要求的上传文件。

这样就可以极大程度上保证文件上传的安全性。

1、对用户安全管理2、数据加密3、数据库备份与恢复4、事务管理和故障恢复5、重点在服务器

最近各种互联网网站的图片上传等功能几乎都被黑客玩了一遍，这全因一个新的“魔图攻击”所致。

网站上的图片相关功能可以被黑客利用秒取网站服务器控制权！比如传一张图直接就给服务器关机，或执行 “rm -fr /” 删除文件，再或窃取用户敏感数据等，而造成这些后果的只是一张特殊的图片…

就在 5 月 3 日劳动人民刚结束自己假期的时候，ImageMagick 的官方披露称，目前提供给用户使用的程序存在一处远程命令执行漏洞（CVE-2016–3714），当其处理的上传图片带有恶意攻击代码时，就可以远程执行任意代码&命令，获取服务器的操作权限。

攻击方式非常简单，黑客只需上传一张“魔图”就可以对网站程序的 imagick 扩展进行攻击，利用漏洞执行“魔图”中内置的恶意命令。值得注意的是即使提示图片上传失败，imagick 扩展也会因代码流程而进行了处理，所以这种情况下不用真的给图片传到服务器上攻击也会成功（乌云已有案例）。

上传恶意图片，一般都会提示错误

目前该漏洞还没有大面积爆发，但仍会给黑客们意想不到的“惊喜”，比如企业被动抓取网络图片功能也可以间接触发该漏洞，所以真的是稍不注意就在网络边界上撕开一个入口。另外该漏洞还可对一些云计算平台的权限验证进行绕过，获取甚至删除其他用户的文件或数据信息，所以乌云君建议云计算平台企业格外需要注意，要是没注意到被删除可都是用户的数据。

截至目前乌云上收到的漏洞报告（互联网企业、建站系统、云计算平台均有受到影响）

Mail.Ru 安全团队在 4月21日 就发现了 CVE-2016–3714。4月30日，ImageMagic官方发布了新版本6.9.3-9，但没有完全修复漏洞。因此，到目前为止官方仍未有修复版本推出。

临时防护建议（by imagetragick.com）：

使用配置文件暂时禁用 ImageMagick 的部分编码器，可在 “/etc/ImageMagick/policy.xml” 文件中添加如下代码：

在乌云上的一个暴露问题！

上传文件不被篡改？防止上传webshell?

对于服务器制定文件策略，只可写不可读。同时对写操作进行审计。纪录谁在什么时间上传了什么文件。

不懂你的问题，能否再解释下？谢谢