标签： php post tmp
我想知道在php.ini文件中使用默认的upload_tmp_dir值是否存在安全风险？如果是，那么放置这些文件的更好方法或地点是什么？
答案 0 :(得分：-2)
/ tmp意味着临时的。因此，通常可以定期清除此文件夹。您应该创建一个/ upload文件夹并将文件放在其中。
编辑： 对不起，我没有做好。我认为如果无法从互联网访问该文件夹，则没有安全风险。例如，在www文件夹之外。