在PHP中使用带有upload_tmp_dir的标准/ tmp文件夹是否安全？

Question

我想知道在php.ini文件中使用默认的upload_tmp_dir值是否存在安全风险？如果是，那么放置这些文件的更好方法或地点是什么？

Answer 1

/ tmp意味着临时的。因此，通常可以定期清除此文件夹。您应该创建一个/ upload文件夹并将文件放在其中。

编辑： 对不起，我没有做好。我认为如果无法从互联网访问该文件夹，则没有安全风险。例如，在www文件夹之外。