[發明專利]一種高安全上傳文件的方法

在審

• 申請號: 202111115277.5
• 申請日: 2021-09-23
• 公開（公告）號: CN114006895A
• 公開（公告）日: 2022-02-01
• 發明（設計）人: 張湘南
• 申請（專利權）人: 銀盛通信有限公司
• 主分類號: H04L67/06
• 分類號: H04L67/06;H04L9/40
• 代理公司: 深圳市深可信專利代理有限公司 44599
• 代理人: 彭光榮

本發明提供了一種高安全上傳文件的方法，涉及計算機技術領域，包括以下的步驟：S1、用戶登錄賬號時，使用php獲取該用戶的賬號，并與redis列表中被凍結的用戶賬號名單進行對比，若該用戶的賬號已存在于被凍結的用戶賬號名單中，則禁止該用戶的賬號登錄，若該用戶的賬號不存在于被凍結的用戶賬號名單中，則正常登錄，并跳轉至步驟S2；S2、用戶上傳第一文件后，判斷該用戶的賬號的上傳文件次數、第一文件的格式和第一文件的大小是否正常，當其中至少一個為不正常時，則禁止該用戶的賬號上傳第一文件，當全部正常時，則允許該用戶的賬號上傳第一文件，避免了因用戶惡意上傳超大文件或多次上傳文件而導致系統異常的風險。

技術領域

本發明涉及計算機技術領域，具體的，本發明涉及一種高安全上傳文件的方法。

背景技術

隨著互聯網技術的發展，對互聯網產品服務器的性能要求越來越高，服務器的工作性能會直接影響到用戶的使用體驗。

惡意競爭者或黑客利用上傳文件的漏洞，向移動轉售系統上傳木馬文件，服務器運行黑客上傳的木馬文件，CPU運行就會到100％,造成服務器癱瘓，導致用戶不能正常訪問移動轉售系統，嚴重影響用戶體驗；惡意競爭者或黑客還可以上傳超大文件到移動轉售系統，比如100G的文件，服務器因處理超大文件而導致性能下降，從而影響系統其它業務；惡意競爭者或黑客多次上傳文件到系統，也會極大影響服務器性能。要解決上述問題，亟需一種實現安全上傳文件的方法。

發明內容

為了克服現有技術的不足，本發明提供了一種高安全上傳文件的方法，以解決上述的技術問題。

本發明解決其技術問題所采用的技術方法是：一種高安全上傳文件的方法，其改進之處在于：包括以下的步驟：S1、用戶登錄賬號時，使用php獲取該用戶的賬號，并與redis列表中被凍結的用戶賬號名單進行對比，若該用戶的賬號已存在于被凍結的用戶賬號名單中，則禁止該用戶的賬號登錄，若該用戶的賬號不存在于被凍結的用戶賬號名單中，則正常登錄，并跳轉至步驟S2；S2、用戶上傳第一文件后，判斷該用戶的賬號的上傳文件次數、第一文件的格式和第一文件的大小是否正常，當其中至少一個為不正常時，則禁止該用戶的賬號上傳第一文件，當全部正常時，則允許該用戶的賬號上傳第一文件。

在上述方法中，生成所述redis列表中被凍結的用戶賬號名單，包括以下的步驟：

S101、用戶登陸賬號，并上傳第二文件；

S102、使用php獲取第二文件的文件擴展名，并判斷該文件擴展名是否為exe，若是，則該第二文件為木馬，禁止上傳第二文件，并將該用戶的賬號存入到redis列表中進行凍結，生成被凍結的用戶賬號名單；若不是，則該第二文件正常，流程結束。

在上述方法中，所述步驟S2中，在所述允許該用戶的賬號上傳第一文件之后，還包括以下的步驟：

將該用戶的賬號的上傳文件次數加1，并將該用戶的賬號、當天時間以及更新的該用戶的賬號的上傳文件次數，保存到redis列表中。

在上述方法中，所述步驟S2中，所述判斷該用戶的賬號的上傳文件次數、第一文件的格式和第一文件的大小是否正常，包括以下的步驟：

S201、根據當天的時間，使用php獲取redis列表中該用戶的賬號的上傳文件次數，并判斷該用戶的賬號在當天的上傳文件次數是否大于1000，若是，則不正常，若不是，則正常，并跳轉至步驟S202；

S202、使用php接收上傳的第一文件，獲取該第一文件的格式，并判斷該第一文件的格式是否為TXT格式、JPG格式、GIF格式或PNG格式，若是，則正常，并跳轉至步驟S203，若不是，則不正常；

S203、使用php獲取該第一文件的大小，并判斷該第一文件的內容是否大于1000M，若是，則不正常，若不是，則正常。