ฉันควรเปลี่ยนโฟลเดอร์เริ่มต้นสำหรับการอัปโหลดหรือไม่

ฉันคิดว่าโดยปกติแล้วไม่จำเป็นต้องเปลี่ยนโฟลเดอร์อัปโหลดเพราะ

• โหมดการเข้าถึงเริ่มต้นของไฟล์ชั่วคราวคือ 0600 และเป็นของผู้ใช้ที่เรียกใช้กระบวนการ PHP ซึ่งหมายความว่าผู้ใช้รายอื่นไม่สามารถเข้าถึงไฟล์ได้ตามค่าเริ่มต้น
• /tmp มีการตั้งค่าบิตเหนียว ซึ่งหมายความว่าแม้สิทธิ์การเข้าถึงจะเป็น 777 เฉพาะเจ้าของไฟล์เท่านั้นที่สามารถลบไฟล์ใดๆ ได้ (และแน่นอนว่าเป็นรูท)
• โดยปกติแล้วเซิร์ฟเวอร์จะเป็นคอมพิวเตอร์เฉพาะ และในปัจจุบันมีคอนเทนเนอร์และเวอร์ชวลไลเซชันมากยิ่งขึ้น ซึ่งหมายความว่าอาจไม่มีผู้ใช้รายอื่นที่อาจแอบดูไฟล์ที่อัปโหลดระหว่างทาง
• ไฟล์จะอยู่ที่นั่นเพียงชั่วคราว หากสคริปต์จัดการการอัปโหลดไฟล์ออกจากระบบ ไฟล์จะถูกลบ ดังนั้น แม้ว่าจะมีผู้ใช้/กระบวนการที่ไม่น่าเชื่อถืออยู่รอบ ๆ พวกเขาจำเป็นต้องมีสภาวะการแย่งชิง (ซึ่งอาจมีอยู่ BTW) เพื่อเข้าถึงไฟล์ และพวกเขายังคงต้องเอาชนะข้อจำกัดการเข้าถึงที่กล่าวถึงก่อนหน้านี้
• หากมีผู้ที่ไม่ได้รับอนุญาตจากอินเทอร์เน็ตสามารถเข้าถึงระบบไฟล์ของคอมพิวเตอร์ของคุณได้ ไฟล์ที่อัปโหลดชั่วคราวจะเป็นปัญหาน้อยที่สุด