网页文件上传需要注意哪些事项呢？

Question

• 文件大小的检测，以此来决策是否分片上传，数据会丢失吗？
• 文件类型的检测，是读取的文件还是目录，读取的文件是什么类型，以此来限制文件类型
• 禁止文件在服务器端的运行和下载和访问，只能使用内部链接

欢迎补充……

Answer 1

• 一般来说代码没有bug数据就不会丢失吧，不过HTML5才支持分片
• 当然是读取最终要上传的文件
• 禁止运行当然是对的，禁止下载有可能需要，为什么要禁止访问？上传完成了不需要输出吗？ 一般上传的文件会放webroot之外，或非脚本执行目录，以纯静态文件方式访问就可以了

补充（不知道你指的注意事项是否包含服务器端处理，下面补充的基本都是服务器端的）：

• 客户端进行大小判断和类型判断后，服务器端仍然需要判断
• 服务器端存储文件，根据预期文件数据规模，最好先定好子目录拆分规则，将文件散列到多个（甚至多级）子目录中
• 文件保存时不要采用客户端文件名，一定要根据自己的规则进行重命名
• 上传限制，不是任意往服务端接口POST文件数据就照单接收的，带宽和磁盘啊！比如只有登录用户才有权限
• 有条件的，使用独立域名或上CDN（这条在本题之外了）