发现一个PHP 临时文件储存程序

120次阅读

共计 1081 个字符，预计需要花费 3 分钟才能阅读完成。

前几天自己也在找相同程序，但是好像 PHP 没有现成的，要么就是老外的比较繁琐，这一款比较（极度）简洁
环境要求：PHP7+MYSQL
项目地址：https://github.com/InJeCTrL/WeFile
演示图片：

演示地址：http://file.img.ink/（大佬手下留情）
目前遇见问题：
1. 文件无法获取直链，我猜原因是这个程序的文件 ID 是会自动变化，非唯一 id
2. 这个程序用了 mysql 的事件和程序，对小白不太友好
3. 上传无实时进度可看
4. 程序安全风险较大，建议搭配防火墙和 360 防注入模块使用，但程序底层问题不可忽视

网友回复：

注册：这个底色，我严重怀疑作者色盲

tsdog： file.img.ink 当前无法处理此请求。HTTP ERROR 503

sdqu：不应该呀，你是上传时候出现 503 了嘛我是萌新请你放心

micms：还不错优化下 UI 就更好了。

tsdog：哪家的服务器，看着还可以有没有来个链接看看

laianguo： 60M 的图片认真的吗我是萌新请你放心

require：没打开就这样现在可以了提醒一下可以显示别人上传的文件容易铁窗泪。。

tsdog：镇江的我是萌新请你放心

micms：看了下代码，疑似存在 sql 注入风险。

注册：嗯确实，这种程序还是适合搭在海外机器上。不过半小时就删，也应该问题不大我是萌新请你放心

注册：这个程序更像是学生练习的程序，正式生产环境使用的话还是得多加优化。我是萌新请你放心

tsdog：还行就是丑了点

tsdog：丑爆了，速度倒是不错

hardwar：自信点，去掉 ’ 疑似 ’ 完全就不是个有点工作经验的人写的东西 $PartName = $_REQUEST[‘FName’]; … $SQLQuery = “call GetPublicList(” . $offset . “,’” . $PartName . “‘)”; $res = mysqli_query($link, $SQLQuery);// 返回结果集

妖言惑众：我是萌新请你放心

sdqu：帧 j8 丑

tsdog：害这叫（简洁）我是萌新请你放心

腾讯云 6 折购：有点瘆得慌

tsdog：美女已阅

注册：？？？？？？？？你是美女？我是萌新请你放心

注册：没进度条太恼火了，完全不知道有没有响应

tsdog：是的，这是最大的不便。我是萌新请你放心

junhan：受不了这个底色

tsdog：想问下 360 防注入模块，在哪里有得下载?

TMD：没有 php 的主要原因还是 php 不适合

future：也不完全是，完整的 php 网盘程序很多但是临时的就好像没国人做