精华帖 (0) :: 良好帖 (0) :: 灌水帖 (0) :: 隐藏帖 (0)
|
|
---|---|
作者 | 正文 |
发表时间:2008-10-06
看了大家的回复 似乎没有一个满足我的需求的相册哦
|
|
返回顶楼 | |
发表时间:2008-10-06
很好的建议,但是用zip打包上传有安全隐患:
服务器端需要执行unzip的动作,恶意用户可以通过上传一个构造好很小的zip文件,解压以后有数G,服务器的资源很容易被耗尽,达到DDOS的目的。 可能是出于相同的考虑,我很少看到公共网站有提供对于用户上传zip包进行解压后操作的功能,大家讨论看看是否有其他方法实现这个需求呢? |
|
返回顶楼 | |
发表时间:2008-10-06
Quake Wang 写道 很好的建议,但是用zip打包上传有安全隐患: 服务器端需要执行unzip的动作,恶意用户可以通过上传一个构造好很小的zip文件,解压以后有数G,服务器的资源很容易被耗尽,达到DDOS的目的。 可能是出于相同的考虑,我很少看到公共网站有提供对于用户上传zip包进行解压后操作的功能,大家讨论看看是否有其他方法实现这个需求呢? 应该有接口 能够取得 zip包内文件的原大小吧 (猜测) 判断一下原大小 如果超级大 就拒绝解压。 |
|
返回顶楼 | |
发表时间:2008-10-06
使用picasa之类的客户端管理照片,上传照片超级方便,打包成zip纯属多此一举。
|
|
返回顶楼 | |
发表时间:2008-10-06
JavaEye的博客毕竟是一个技术博客,相册是非常次要的功能。事实上我自己私人的大量相片也放在picasa上,这是因为很多非常私人性质的相片我不想公开给别人看,而是分享给家人和亲戚看的。少量我想公开的才会上传到JavaEye。
反过来说,就算JavaEye做了一个比picasa还专业的相册,也不会给JavaEye的博客增加什么核心价值。JavaEye的博客要加强的还是博客用户、会员之间的互动性,要在这些功能上面花时间,而不是在相册上面浪费功夫。 |
|
返回顶楼 | |
发表时间:2008-10-07
没必要这样做
|
|
返回顶楼 | |