Un comentario a esto publicación de blog en sans.org acerca de las cargas de archivos seguras sugiere hacer una plantilla pre-formateada disponible para los usuarios cuando necesiten hacer archivos subidos. El usuario usaría la plantilla para agregar sus propios datos y cargar el archivo resultante. Sugiere "codificar la plantilla de alguna manera que un atacante tenga dificultades para falsificar ..."
Esto supuestamente ayudaría a detener los archivos maliciosos que se hacen pasar por los tipos de archivo correctos.
¿Funcionaría esto y cómo se "codificaría" la plantilla?