http put方法和delete的疑惑

[topbasemaster]

随着 restful 流行 我看见一些 api 用到 put 和 delete 方法 ，
但我觉得 这两个方法有些问题：

http 服务器 如果 开启 PUT 和 DELETE 会不会有被攻击可能？
比如 put 会 给利用 上传一些木马， 或者 delete 会被利用删除 到一些文件吗？

求大侠们说说 你们的意见

[浪里花]

整么会呀，服务器要做过滤的，和你用post上传文件一样，难道你允许上传一个类似exe文件到服务器，用put，delete方法只是符合restful，处理逻辑和post差不多

[MOMI_CAFE]

同求 马克 ~~

[tianfang]

restful是对你控制的服务器资源的管理 ，和get，post一样， 写过servlet就知道，平时doPut，doDelete基本都是没有任何处理，那么做处理的时候，就要按你业务逻辑来进行，安全控制也是业务逻辑的组成部分之一