unrestricted-file-upload-anti-pattern

Applications accept user-uploaded files without validating type, content, or size, enabling attackers to upload malicious scripts or executables. Leads to remote code execution (web shells), server compromise, or denial-of-service (disk exhaustion).

The anti-pattern is accepting uploaded files without validating type, content, and size.

无限制文件上传漏洞的安全反模式 (CWE-434)。在生成或检查处理文件上传、处理用户提交的文件或存储上传内容的代码时使用。检测缺少的扩展名、MIME 类型和大小验证。 来源：igbuend/grimbard。

打开你的终端或命令行工具（如 Terminal、iTerm、Windows Terminal 等） 复制并运行以下命令：npx skills add https://github.com/igbuend/grimbard --skill unrestricted-file-upload-anti-pattern 安装完成后，技能将自动配置到你的 AI 编程环境中，可以在 Claude Code、Cursor 或 OpenClaw 中使用