论坛首页 海阔天空论坛

JE要是能够加上这样一个功能就好了(关于相册)

浏览 3986 次
精华帖 (0) :: 良好帖 (0) :: 灌水帖 (0) :: 隐藏帖 (0)
作者 正文
   发表时间:2008-10-06  
看了大家的回复 似乎没有一个满足我的需求的相册哦
0 请登录后投票
   发表时间:2008-10-06  
很好的建议,但是用zip打包上传有安全隐患:
服务器端需要执行unzip的动作,恶意用户可以通过上传一个构造好很小的zip文件,解压以后有数G,服务器的资源很容易被耗尽,达到DDOS的目的。

可能是出于相同的考虑,我很少看到公共网站有提供对于用户上传zip包进行解压后操作的功能,大家讨论看看是否有其他方法实现这个需求呢?
0 请登录后投票
   发表时间:2008-10-06  
Quake Wang 写道

很好的建议,但是用zip打包上传有安全隐患: 服务器端需要执行unzip的动作,恶意用户可以通过上传一个构造好很小的zip文件,解压以后有数G,服务器的资源很容易被耗尽,达到DDOS的目的。 可能是出于相同的考虑,我很少看到公共网站有提供对于用户上传zip包进行解压后操作的功能,大家讨论看看是否有其他方法实现这个需求呢?


应该有接口 能够取得 zip包内文件的原大小吧 (猜测)
判断一下原大小 如果超级大 就拒绝解压。
0 请登录后投票
   发表时间:2008-10-06  
使用picasa之类的客户端管理照片,上传照片超级方便,打包成zip纯属多此一举。
0 请登录后投票
   发表时间:2008-10-06  
JavaEye的博客毕竟是一个技术博客,相册是非常次要的功能。事实上我自己私人的大量相片也放在picasa上,这是因为很多非常私人性质的相片我不想公开给别人看,而是分享给家人和亲戚看的。少量我想公开的才会上传到JavaEye。

反过来说,就算JavaEye做了一个比picasa还专业的相册,也不会给JavaEye的博客增加什么核心价值。JavaEye的博客要加强的还是博客用户、会员之间的互动性,要在这些功能上面花时间,而不是在相册上面浪费功夫。
0 请登录后投票
   发表时间:2008-10-07  
没必要这样做
0 请登录后投票
论坛首页 海阔天空版

跳转论坛:
Global site tag (gtag.js) - Google Analytics