[긴급]PHP 원격 코드 실행 취약점 안내
이전
목록
다음
l

파일 확장자 검사 함수

letsgolee
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 · 2008-10-11 (토) 21:29:11 · 3811 · 4

머리속에 갑자기 방법이 떠올라 가장 많이 쓰이는 jpg,gif,png,zip 만 해서 파일 확장자가 맞게 되어 있는지를 검사하는 함수를 만들어 보았습니다. 만일 스크립트 파일을 확장자를 이미지 확장자로 바꾼다할 지라도 유효성 검사에서 실패하겠죠.

function validate_ext($file, $ext="gif")
{
 $ext = strtolower($ext);
 if (!in_array($ext, array('jpg', 'jpeg', 'png', 'gif', 'zip'))) {
  return false;
 }

 if ($fp = fopen($file, 'rb')) {
  $contents = base64_encode(fread($fp, 30));
  fclose($fp);
  
  switch ($ext) {
   case 'jpeg':
   case 'jpg': $pattern = "/^\/9j\/4AAQSkZJRgABA/"; break;
   case 'png': $pattern = "/^iVBORw0KGgoAAAANSUhEUgAAA/"; break;
   case 'gif': $pattern = "/^R0lGODlh/"; break;
   case 'zip': $pattern = "/^UEsDBBQABAAIA/"; break;
  }

  if (preg_match($pattern, $contents)) {
   return true;
  }
 }

 return false;
}

예를 들어 validate_ext('path/to/img.gif', 'gif') 검사를 했을 때 올바른 확장자의 파일일 경우 true값이 리턴됩니다.

시간나면 다른 확장자들도 추가해야 겠네요.

[이 게시물은 관리자님에 의해 2011-10-31 17:12:10 PHP & HTML에서 이동 됨]
#개발자팁 #개발자 #팁자료실 #기타
|

댓글 4개

너굴군
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2008-10-12 (일) 00:02:25
오~~ 파일 내용을 검사해서..
실제 파일인지 검사하는거네요

좋은 팁 감사합니다.

스크랩 해 놓고 나중에 적용 해봐야 겠습니다.
말러83
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2008-10-22 (수) 14:04:16
저도 스크랩해둘게요~^^
고냉이
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2008-10-26 (일) 03:28:59
와... 좋은방법이네요
근데 비표준(뭘하건 이게 문제죠)파일은 어떻게 하죠?
예를들어 zip파일을 winzip, winrar, alzip 등으로 압축률 이리저리 틀리게 압축하거나 암호넣어 압축했을시에도 패턴이 일치될까요? 파일 헤더는 같으려나.....
letsgolee
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2008-10-27 (월) 16:53:14
파일 헤더가 일치하지 않으면 어떻게 인식이 될 수 있을까요? ^^
댓글을 작성하시려면 로그인이 필요합니다.

프로그램

8,188건
태그 필터 (최대 3개) 전체 개발자 소스 기타 mysql 팁자료실 javascript php linux flash 정규표현식 jquery node.js mobile 웹서버 os 프로그램 강좌 썸네일 이미지관련 도로명주소 그누보드5 기획자 견적서 계약서 기획서 마케팅 제안서 seo 통계 서식 통계자료 퍼블리셔 html css 반응형 웹접근성 퍼블리싱 표준화 반응형웹 홈페이지기초 부트스트랩 angularjs 포럼 스크린리더 센스리더 개발자톡 개발자팁 퍼블리셔톡 퍼블리셔팁 기획자톡 기획자팁 프로그램강좌 퍼블리싱강좌
+
제목 글쓴이 날짜 조회
08-11-26 조회 4,564
08-11-25 조회 3,689
08-11-25 조회 2,882
08-11-25 조회 4,454
08-11-25 조회 4,328
08-11-21 조회 4,314
08-11-21 조회 5,234
08-11-20 조회 3,871
08-11-20 조회 3,680
08-11-19 조회 3,955
08-11-19 조회 4,205
08-11-18 조회 3,983
08-11-15 조회 2,853
08-11-14 조회 3,148
08-11-14 조회 2,808
08-11-14 조회 3,210
08-11-13 조회 3,832
08-11-12 조회 9,967
08-11-07 조회 4,486
08-11-07 조회 5,495
08-11-03 조회 3,261
08-11-01 조회 4,966
08-11-01 조회 2,932
08-10-30 조회 2,642
08-10-30 조회 3,558
08-10-30 조회 2,667
08-10-30 조회 2,902
08-10-30 조회 2,771
08-10-29 조회 3,860
08-10-29 조회 2,834
08-10-29 조회 2,364
08-10-20 조회 2,497
08-10-18 조회 4,437
08-10-16 조회 3,495
08-10-16 조회 3,291
08-10-14 조회 2,504
08-10-11 조회 3,812
08-10-11 조회 2,409
08-10-09 조회 2,521
08-10-09 조회 2,681
08-10-09 조회 4,142
08-10-08 조회 3,827
08-10-02 조회 3,768
08-10-02 조회 2,510
08-10-02 조회 2,627
08-09-29 조회 4,584
08-09-29 조회 4,218
08-09-26 조회 5,553
08-09-26 조회 3,527
08-09-26 조회 3,602
08-09-26 조회 2,737
08-09-26 조회 3,780
08-09-26 조회 3,507
08-09-26 조회 4,273
08-09-22 조회 3,823
08-09-22 조회 3,006
08-09-22 조회 3,963
08-09-22 조회 2,924
08-09-22 조회 2,561
08-09-21 조회 3,575
08-09-20 조회 4,149
08-09-20 조회 5,427
08-09-20 조회 4,503
08-09-20 조회 2,819
08-09-20 조회 3,087
08-09-20 조회 3,578
08-09-20 조회 2,951
08-09-20 조회 3,146
08-09-20 조회 4,133
08-09-20 조회 3,621
08-09-20 조회 3,216
08-09-19 조회 5,617
08-09-19 조회 4,398
08-09-19 조회 2,718
08-09-18 조회 5,049
08-09-18 조회 4,110
08-09-18 조회 3,464
08-09-18 조회 2,676
08-09-18 조회 3,606
08-09-18 조회 3,385
08-09-17 조회 3,267
08-09-16 조회 3,213
08-09-10 조회 2,445
08-09-09 조회 3,249
08-09-06 조회 4,149
08-09-06 조회 2,697
08-09-06 조회 3,060
08-09-06 조회 2,744
08-09-06 조회 2,961
08-09-06 조회 2,846
08-09-06 조회 2,808
08-09-05 조회 3,827
08-09-05 조회 3,643
08-09-05 조회 3,470
08-09-05 조회 2,688
08-09-05 조회 3,722
08-09-05 조회 5,673
08-09-05 조회 4,144
08-09-05 조회 3,030
08-09-05 조회 3,178
글쓰기