如何用代码来实现upload和download的security programming？

[JadeDragon1988]

security programming在upload和download方面主要是 Improper Limitation of a pathname ；Download File Without Integrity Check ；Upload of File with Dangerous Type 三个方面。

[ChDw]

这个问题太泛了，
1、下载文件前必须检查用户是否有权限访问该下载文件，上传通常不用理别人从哪个目录上传
2、完整性这个不好保证，最多只能提示一下MD5之类
3、上传类型自己做限制就好了，屏蔽各种可执行文件

[JadeDragon1988]

已经做好了，MD5验证太烦鸟，我只是做个小练习
只过了限制上传类型，下载文件时候做了个完整性检查
刚开始的毫无头绪哈，谢谢ls的回复。