AWS AWS 디딤 클라우드

알림톡 통합메시징(알림톡)

이니톡 결제 이니톡(알림톡) 결제!

일본결제지원 일본결제지원!

이전
목록
다음
파

[php] 파일업로드 확장자 체크하기

파아랑
프로필 보기이 회원 글보기이 회원의 댓글보기
 · 2014-05-19 (월) 22:06:02 · 7406 · 2

자주필요한것 같아서 올려봅니다.



파일 업로드시 php 나 html 등 위험한 파일은 보통 제한하게 됩니다. 그래서 다양한 방법으로 허용가능 파일인지 체크 스크립트를 작성해 주는데, 문제는 잘못된 체크방법으로 개발자도 모르는 우회하여 파일을 업로드됩니다.

예제 (ex #1
 <?php  
 $filename = "test.php."; 
 $ext = array_pop(explode(".", strtolower($filename)));

 if(@ereg($ext, "php|php3|php4|htm|inc|html")){ 
        echo "죄송합니다. php, html 파일은 업로드가 제한됩니다."; 
 } 
 ?>

아무 문제가 없어 보이지만, 실은 php. 나 htm. gif. 등 모두 실행 가능한 파일임을 알아 둘 필요가 있습니다. 그러므로 다음 같이 한번더 체크해서 공격자가 우회하지 못하게 해주는게 좋습니다.

예제 (ex #2
 <?php  
 $filename = "test.gif.bmp.php."; 
 $ext = explode(".", strtolower($filename)); 

 $cnt = count($ext)-1; 
 if($ext[$cnt] === ""){ 
    if(@ereg($ext[$cnt-1], "php|php3|php4|htm|inc|html")){ 
        echo "죄송합니다. php, html 파일은 업로드가 제한됩니다."; 
    } 
 } else if(@ereg($ext[$cnt], "php|php3|php4|htm|inc|html")){ 
        echo "죄송합니다. php, html 파일은 업로드가 제한됩니다."; 
 } 
 ?>
#개발자팁 #개발자 #팁자료실 #php
|

댓글 2개

한한랭건조
프로필 보기이 회원 글보기이 회원의 댓글보기
 2014-05-21 (수) 13:03:16
파일 업로드시 확장자만 체크 하는것 말고
좀더 보안을 강화 할 수 있는 방법 없을 까요??
확장자 체크는 그냥 확장자만 바꾸면 되는 일인지라.
바바트형아
프로필 보기이 회원 글보기이 회원의 댓글보기
 2014-05-21 (수) 17:38:33
그렇다면 mime type을 체크하면 될거 같습니다.
댓글을 작성하시려면 로그인이 필요합니다.

프로그램

8,188건
태그 필터 (최대 3개) 전체 개발자 소스 기타 mysql 팁자료실 javascript php linux flash 정규표현식 jquery node.js mobile 웹서버 os 프로그램 강좌 썸네일 이미지관련 도로명주소 그누보드5 기획자 견적서 계약서 기획서 마케팅 제안서 seo 통계 서식 통계자료 퍼블리셔 html css 반응형 웹접근성 퍼블리싱 표준화 반응형웹 홈페이지기초 부트스트랩 angularjs 포럼 스크린리더 센스리더 개발자톡 개발자팁 퍼블리셔톡 퍼블리셔팁 기획자톡 기획자팁 프로그램강좌 퍼블리싱강좌
+
제목 글쓴이 날짜 조회
14-08-26 조회 3,361
14-08-26 조회 3,506
14-08-26 조회 4,076
14-08-26 조회 3,421
14-08-26 조회 3,680
14-08-26 조회 3,619
14-08-26 조회 3,384
14-08-26 조회 3,396
14-08-26 조회 3,446
14-08-26 조회 3,460
14-08-25 조회 3,990
14-08-16 조회 4,129
14-08-12 조회 4,023
14-08-05 조회 3,777
14-08-04 조회 4,533
14-08-04 조회 3,897
14-08-01 조회 4,922
14-07-29 조회 4,085
14-07-10 조회 3,944
14-07-08 조회 4,608
14-07-08 조회 4,188
14-07-05 조회 3,782
14-05-26 조회 5,310
14-05-26 조회 3,991
14-05-21 조회 4,462
14-05-19 조회 7,407
14-05-17 조회 6,614
14-04-30 조회 7,048
14-04-27 조회 4,448
14-04-26 조회 4,653
14-04-13 조회 4,795
14-04-13 조회 4,031
14-03-25 조회 6,391
14-03-25 조회 4,007
14-03-12 조회 3,812
14-03-12 조회 5,225
14-02-24 조회 4,524
13-12-27 조회 3,859
13-11-18 조회 4,196
13-11-18 조회 6,508
13-10-17 조회 4,517
13-10-03 조회 6,197
13-10-02 조회 4,052
13-09-29 조회 4,533
13-09-29 조회 3,926
13-09-17 조회 3,737
13-09-11 조회 5,918
13-09-09 조회 4,213
13-09-05 조회 9,247
13-08-23 조회 5,576
13-08-22 조회 5,093
13-08-22 조회 4,491
13-08-22 조회 4,949
13-08-17 조회 5,759
13-08-17 조회 4,056
13-07-11 조회 5,391
13-07-11 조회 4,338
13-07-08 조회 3,892
13-07-04 조회 4,145
13-07-04 조회 4,024
13-07-04 조회 3,898
13-07-03 조회 5,805
13-07-01 조회 3,663
13-07-01 조회 3,531
13-07-01 조회 4,435
13-06-21 조회 6,198
13-06-14 조회 4,774
13-06-11 조회 3,596
13-06-06 조회 5,254
13-06-05 조회 4,014
13-05-11 조회 4,760
13-05-10 조회 4,293
13-05-10 조회 4,610
13-05-10 조회 3,953
13-05-08 조회 4,294
13-05-08 조회 3,551
13-05-08 조회 3,937
13-05-08 조회 5,187
13-04-05 조회 5,972
13-03-31 조회 5,529
13-03-24 조회 3,908
13-03-24 조회 5,966
13-03-23 조회 3,561
13-03-21 조회 3,608
13-03-20 조회 3,721
13-03-20 조회 4,162
13-03-20 조회 3,667
13-03-20 조회 3,772
13-03-20 조회 6,016
13-03-20 조회 3,974
13-03-20 조회 4,686
13-03-19 조회 5,581
13-03-14 조회 3,720
13-03-14 조회 4,129
13-03-14 조회 4,418
13-03-08 조회 4,029
13-03-03 조회 4,444
13-02-24 조회 4,870
13-02-21 조회 4,577
13-02-19 조회 4,539
글쓰기