php - HTTP_RAW_POST_DATA 的安全问题

Question

我目前正在获取 HTTP_RAW_POST_DATA 并将其保存到图像文件中。是否有任何我需要注意的可利用的安全问题？

Answer 1

安全隐患与任何其他文件上传机制相同。您可能具有语义含义，因为 POST 正文可能不是原始数据，例如如果它是 quoted-printable 编码或压缩的。