PHP上傳檔案的伺服器要和邏輯處理的伺服器分開嗎？

比如使用者註冊，需要上傳頭像，要把頭像上傳於邏輯分開嗎？比如，先上傳頭像到另外一個伺服器，拿到返回的欄位再把這個欄位上傳到另外一台伺服器（邏輯伺服器）？？

回複內容：

比如使用者註冊，需要上傳頭像，要把頭像上傳於邏輯分開嗎？比如，先上傳頭像到另外一個伺服器，拿到返回的欄位再把這個欄位上傳到另外一台伺服器（邏輯伺服器）？？

將圖片等檔案上傳都統一儲存於檔案伺服器 一是 降低許可權問題帶來的風險(所謂使用權限設定好就不會...難免有疏忽...) 二是 做分布式業務系統時, 檔案伺服器也必須獨立出來 ....

儘可能分開，如果實在沒有多餘機器，不願意分開，上傳目錄要禁止運行PHP，某知名互連網公司曾經在生產環境因discuz論壇的一個上傳漏洞，被別人直接把機器上其他目錄源碼，db資料都清了。

如果是說安全層面，其實沒有特別大的意義，妥善設定許可權即可防範；如果是說方便處理/提升速度，那麼用七牛、又拍雲的表單API之類倒是很好的辦法，拿到雲端儲存的回調更新資料庫即可。

我覺的沒有什麼必要，現在的伺服器基本上都是Linux的系統,使用權限設定好了都不是問題，除非你得量很大，那拿一台專門的伺服器來做這是也沒什麼，

土豪程式員嗎？機器多的用不完你可盡情揮霍。

