물건

에디터에서 글쓰기할 때 이미지 첨부시

· 2026-08-16 (일) 10:42:20 · 217 · 1
파일명이 암호화되어서 저장되는 건 이해하겠지만, 이 이미지를 교체할 경우, 에디터에서 이미지를 지우면 서버에 저장된 이미지를 지우고 다시 저장하는 방식이 되었으면 좋겠는데 그렇게 되지 않는 게 좀 안타깝습니다. 클라이언트에 이미지를 에디터로 저장할 수 있도록 해 줬더니 10MB 되는 대용량 이미지를 수시로 바꾸는 바람에 지워지지 않은 이전 파일이 계속 남아 있어 서버 용량에 문제가 생길 정도입니다. 이런 부분을 sir에서 좀 고려해 줄 수 없나요?
총 3명이 반응했습니다
|

댓글 1개

2026-08-18 (화) 03:29:48
글을 삭제하면 첨부했던 이미지 일부를 삭제하는 기능이 있었으나, 동작 방식이 매우 단순했기에 다른 사람이 업로드한 이미지를 아무런 권한 체크나 검증없이 삭제할 수 있는 취약점이 있어서 해당 기능이 제거되었습니다.

에디터에서 업로드한 파일은 DB 등에 기록되지않으며 관리되지 못하고 있습니다.
서버에서 파일을 삭제하는 방법 외에는 누구도 자신이 업로드했던 이미지를 삭제할 방법이 없으며, 잘못 올린 민감한 이미지도 삭제할 수 없고, 대용량 이미지를 마구 업로드하여 서버 용량을 잠식하는 악의적인 행동도 가능한 상태입니다.
댓글을 작성하시려면 로그인이 필요합니다.

그누토크

37건

그누보드에 대한 모든 것

+
제목 글쓴이 날짜 조회
09-15 조회 542
10-06 조회 108
10-04 조회 169
10-03 조회 140
10-02 조회 245
10-02 조회 57
09-30 조회 163
09-29 조회 224
09-24 조회 217
09-22 조회 287
09-20 조회 253
09-04 조회 719
08-19 조회 431
08-16 조회 218
08-14 조회 355
08-12 조회 287
08-12 조회 287
08-11 조회 153
08-10 조회 226
08-06 조회 356
08-05 조회 151
08-05 조회 195
08-05 조회 210
08-05 조회 125
08-04 조회 169
08-03 조회 214
08-02 조회 140
08-02 조회 134
07-31 조회 275
07-31 조회 167
07-31 조회 138