本人新手，弄了一个论坛，同时买了一个那种自助图片格子的广告位，就是用户可以自己

就是用户可以自己上传广告图片，链接这种的，我听别人说用户可以自己上传带病毒的图片来入侵服务器，这种说法是真的吗，还有一个问题就是听说用户发帖上传什么文件之类的也可以入侵服务器，需要禁止哪些选项，可以有效的防止用户通过发帖上传文件这样子的来入侵我的网站啊

  把附件的PHP执行权限关了就行