如题
我有个图片上传网站
前阵子有骇客用curl伪装其档案的content type之后上传档案上去
导致原本骇客上传的“.php”副档名的档案
被骇客伪装其content type之后，服务器误认格式为“image/jpeg”
让骇客成功植入php档案至我的服务器上
现在我只允许上传“.jpg”“.gif”“.png”“.bmp”为后缀的档案
不晓得这样还防不防的了骇客的攻击？
请问我该怎么知道我的“图片上传网站”是否还存在上传漏洞？
如何检测？
以及像上面 我“只允许上传某些后缀(某些特定副档名)的档案”是不是就能防止骇客植
入PHP档案？
谢谢