تنفيذ رفع ملفات آمن

خطِّط لرفع ملفات آمن للميزة التالية.
ما الذي يُرفع: [الرفع]
أين تُحفظ الملفات: [التخزين]
التقنية: [التقنية]
الخطوات: 1. حدِّد أنواع الملفات المسموح بها وافحص المحتوى الفعلي، لا امتداد الملف أو النوع المعلن فقط. 2. ضع حدودًا للحجم والعدد وعدد المرات لكل شخص. 3. أعطِ الملفات أسماء عشوائية خاصة بك واحفظها خارج مجلد الويب القابل للتنفيذ. 4. حدِّد من يحق له رؤية كل ملف، ولا تقدِّم الملفات إلا بالصلاحيات المناسبة وترويسات استجابة آمنة. 5. اشرح أين يفيد فحص البرمجيات الضارة أو حذف البيانات الوصفية. 6. اذكر اختبارات للملفات الضارة والملفات الكبيرة جدًا ووصول أشخاص آخرين.
الناتج: القواعد في قائمة، ثم المسار من الرفع حتى التسليم، ثم حالات الاختبار. ضع علامة افتراض على ما تفترضه عن المكتبات أو الخدمات.

احرص خصوصًا على ألا تقبل أسماء الملفات أو أنواعها أو مساراتها دون فحص وأن تضبط كل وصول على حدة.

قبل أن تجيب، تحقّق: هل التزمت بكل التعليمات؟ إذا نقصت معلومة مهمة أو بقي في النص حقل بين قوسين مربعين، فاسأل بدل التخمين. وضّح الافتراضات على أنها افتراضات.​