물건

에디터에서 글쓰기할 때 이미지 첨부시

· 2026-08-16 (일) 10:42:20 · 211 · 1
파일명이 암호화되어서 저장되는 건 이해하겠지만, 이 이미지를 교체할 경우, 에디터에서 이미지를 지우면 서버에 저장된 이미지를 지우고 다시 저장하는 방식이 되었으면 좋겠는데 그렇게 되지 않는 게 좀 안타깝습니다. 클라이언트에 이미지를 에디터로 저장할 수 있도록 해 줬더니 10MB 되는 대용량 이미지를 수시로 바꾸는 바람에 지워지지 않은 이전 파일이 계속 남아 있어 서버 용량에 문제가 생길 정도입니다. 이런 부분을 sir에서 좀 고려해 줄 수 없나요?
총 3명이 반응했습니다
|

댓글 1개

2026-08-18 (화) 03:29:48
글을 삭제하면 첨부했던 이미지 일부를 삭제하는 기능이 있었으나, 동작 방식이 매우 단순했기에 다른 사람이 업로드한 이미지를 아무런 권한 체크나 검증없이 삭제할 수 있는 취약점이 있어서 해당 기능이 제거되었습니다.

에디터에서 업로드한 파일은 DB 등에 기록되지않으며 관리되지 못하고 있습니다.
서버에서 파일을 삭제하는 방법 외에는 누구도 자신이 업로드했던 이미지를 삭제할 방법이 없으며, 잘못 올린 민감한 이미지도 삭제할 수 없고, 대용량 이미지를 마구 업로드하여 서버 용량을 잠식하는 악의적인 행동도 가능한 상태입니다.
댓글을 작성하시려면 로그인이 필요합니다.

그누토크

34건

그누보드에 대한 모든 것

+
제목 글쓴이 날짜 조회
09-15 조회 515
10-02 조회 85
10-02 조회 28
09-30 조회 141
09-29 조회 182
09-24 조회 208
09-22 조회 271
09-20 조회 243
09-04 조회 693
08-19 조회 422
08-16 조회 212
08-14 조회 342
08-12 조회 278
08-12 조회 273
08-11 조회 145
08-10 조회 220
08-06 조회 345
08-05 조회 145
08-05 조회 180
08-05 조회 204
08-05 조회 120
08-04 조회 162
08-03 조회 208
08-02 조회 137
08-02 조회 127
07-31 조회 270
07-31 조회 162
07-31 조회 135
07-30 조회 254
07-29 조회 453
07-29 조회 216