File Upload Melayu !!hot!!

Jangan simpan fail menggunakan nama asal yang diberikan pengguna. Nama fail mungkin mengandungi aksara jahat atau kod skrip. Amalan terbaik adalah menukar nama fail kepada gabungan rawak (contohnya menggunakan UUID atau timestamp ).

A:

Amalan moden membolehkan pengguna menarik fail terus dari folder desktop ke dalam ruangan pelayar tanpa perlu klik butang "Browse". file upload melayu