如果要支持用户上传头像，有必要装 ClamAV 吗？

[wordsmatter]

用户只上传图片文件（头像），而 ClamAV 很耗内存。针对这种情况，是否有其他更好的方式呢？

例如，用 fileinfo 来核验 mime 类型，只允许 jpe/jpeg/png/gif，是否能达到同样的效果，就可以不装 ClamAV ？

[KasuganoSoras]

完全可以啊，上传完了判断下 MIME，fileinfo 判断的很准的，最后别忘了设置一下禁止图片目录的可执行权限，同时在 Web 服务器里面设置图片目录所有文件作为静态处理就行了

[wordsmatter]

@KasuganoSoras 多谢！

[cy97cool]

前端把图片传到云上呗 根本上杜绝文件上传漏洞

[wordsmatter]

@cy97cool 你说的这肯定是更安全的方案。不过因为是个人站，而且就是些头像图片，也就没想着去弄 S3 之类的，想简单些，直接上传到服务器

[cy97cool]

试试 seaweedfs?

[wordsmatter]

@cy97cool 我去试试，谢谢！