2007年11月28日在 ASP 中，获取上传文件名称需要注意“/”与“\”。D:\dir1\dir2\../file.txt如果在上传文件框中输入以上内容，上传的实际文件就是 D:\dir1\file.txt。

2018年08月02日信息发布人员，在粘图时，粘成了 file:///C:\Users\mypc\AppData……也就是说把应该上传的图片，以他信息员本地的路径的方式给整上去了。然后做所谓安全的公司就说是漏洞了。

2018年12月24日 json 中允许上传 .bmp，客户端 UEditor 遵守了，可是我们的 .ashx 文件不遵守，恰恰不允许上传 .bmp，这个体验就不友好了。二、多图上传时，客户端并不是把所有文件一并提交，而是传

2009年11月30日 IE 8 上传文件时，不论文件位于哪个磁盘，其路径都是 C:\fakepath。应该说这是 IE 8 新的安全功能，避免服务器端程序可以获取客户端的文件夹信息。fake [fek;feik]

2011年05月04日我们想将上传的文件放在 upload 文件夹的，以当前年命名的文件夹下的，以当前月命名的文件夹下。于是我们使用了下面的代码来生存文件夹路径：DateTime.Now.ToString("/

2005年08月23日相同的意义，所以以上代码存在一定的安全隐患。客户端，假如要上传的文件位于D盘根目录下，文件名为index.asp。现在使用者上传时，把文件路径故意写成D:\abc\../index.asp，由于../

2009年10月10日向服务器端传送上传文件所在的文件夹路径，只会传送文件名（就像：1.gif），所以取文件全路径是没有意义的，为了兼容性，EZA 的 EZA.Upload.QueryFileName 都不包含文件夹路径。

2012年06月23日一个文件存放于一个带“.”的文件夹中，在 Chrome 中上传时没问题，但在 IE 中上传就出错了。原来这个上传程序在判断扩展名时出错了，应该是 LastIndexOf("."

2010年08月09日之前千一网络报道过 FileZilla 3.3.4-rc1 存在从资源管理器拖拽上传文件到队列时，文件路径丢失一个斜杠的问题。FileZilla 3.3.4-rc2 修正了这个问题：3.3.

2009年10月18日在用 ASP 开发文件上传功能的时候，为了防止用户上传木马程序，常常会限制一些文件的上传，常用的方法是判断一下上传文件的扩展名是否符合规定，可以用 right 字符串函数取出上传文件的文件名的后四位，