L3 高频场景难度 4/5频率 3/5

用户上传的文件怎么安全处理？

更新于 2026-10复审周期 90 天适用：1-3年 / 3-5年文件上传 · 安全 · 注入 · 沙箱 · 白名单 · 不可信来源 · 租户隔离 · SSRF

先别急着看答案，试着用自己的话讲一遍

口述会给你计时和自查清单，想不起来也没关系

下次复习：未学习

这道题你答得怎么样？评分后会按记忆曲线安排下次复习

关联题目

prompt injection 有哪几类？通用的防线是什么？

安全与权限 · 难度 3/5

输出侧怎么防数据泄露？PII 和拒答怎么处理？

安全与权限 · 难度 3/5

日志要脱敏，但排查又需要细节，怎么平衡？

安全与权限 · 难度 4/5

为什么说间接注入更难防？RAG 场景怎么处理？

安全与权限 · 难度 4/5