Web服务器可能存在哪些安全问题？

上线前要严格校验文件类型，防止伪装后缀上传PHP文件，内容里不能包含script标签或其他可执行代码。