file-upload - 上传文档文件

Question

有谁知道允许将文档文件上传到该系统的主要站点的示例，我正在考虑允许此上传，但我担心用户上传病毒的可能性。

我担心有人将病毒上传到该站点可能会影响其声誉。

我应该只允许使用 pdf 文件还是必须在服务器上安装某种形式的病毒扫描程序（是否有基于托管的 clam-av 解决方案可用）

Answer 1

最著名的网站是：

• Microsoft Office Web 应用程序
• 谷歌文档

例如，谷歌的服务器端确实有防病毒软件。通常，当您将任何文件上传到 Google 时，防病毒软件都会对其进行检查。Google 还将 doc 文件转换为它的内部表示。在此转换文档之后不再包含宏。Google 对潜在危险格式有自己的政策，例如可执行文件 (exe's)。它根本不允许您通过电子邮件发送此类文件，因为它们具有潜在危险。
我建议您像 Google 那样做 - 如果用户使用原始格式 (doc) 上传文件，然后将它们转换为安全格式，例如 pdf。pdf 格式在 Internet 上比 doc 更通用。如果您有充分的理由存储 doc 文件，那么您最好选择 Microsoft Office 2010，它的 docx 格式是无宏的，而且 Microsoft Office 2010 对从 Internet 接收的文档有特殊的行为。