youloge

数据放在对象存储一天后自动删除的，文件名只存哈希名

@mode171 在揣摩分享功能，到时候可以可以帮自己的收藏网址分享给别人

你在才几天啊？ 现在就不能访问了？

@rekulas 跟你用什么花式策略无关！不管你写什么策略都能绕过。

@xiaoming1992 尺寸 还不是前端报给你的 只有 eq $key 有点用 但是你指定$key 123.png 其实他可以是个 mp4 文件，而且 123.png 类型的 mp4 文件丢给播放器不影响不放的，播放器取前 n 字节判断元数据的，反正 oss 随便绕

@micate 差别很大！
图床：是视频前面+60 字节伪装成图片，起码你是直接不能打开的，费流量没危害
绕过：你拿个图片上传口子，可以把整个前端打包文件夹连图带脚本全部传上去传上去 连二级三级目录都能整

@my3157 还不是可以随便定义，oss 好像连 Md5 都不会验证

都可以：去支付宝 阿里云 找上传公开接口，可以丢个 html 上去玩

为啥这样呢？ 我都配了文件类型限制 $content-type,经客服提醒：OSS 不处理真实文件类型判断的，客户端说它是图片，OSS 就认为他是图片。直传这玩意不能就给前端，会出事。