我的老板来找我并询问如何确保通过网页上传的文件是安全的.他希望人们能够上传pdf和tiff图像(等等),他真正担心的是有人将病毒嵌入pdf中,然后查看/更改(并执行病毒).我刚刚阅读了一些程序,该程序可用于通过改变最不重要的位来破坏图像中记录的速记信息.是否可以使用类似的过程来确保不植入病毒?有谁知道任何可以擦除文件的程序?
更新:所以团队对此进行了一些争论,一位开发人员发现了一篇关于让文件下载到文件系统并使用保护网络的防病毒软件检查文件的帖子.海报基本上说,对于一些产品来说,使用API或命令行太困难了.这对我来说似乎有些麻烦,因为我们计划将文件存储在数据库中,但我之前不必扫描文件中的病毒.有没有人有任何想法或expierence?
http://www.softwarebyrob.com/2008/05/15/virus-scanning-from-code/