보안이슈 소모임 개설
목록
다음
천

파일 확장자 검사 함수 입니다.

혀니천사
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 · 2016-01-30 (토) 16:21:39 · 2687

만일 스크립트 파일을 확장자를 이미지 확장자로 바꾼다할 지라도 유효성 검사에서 실패하겠죠.

function validate_ext($file, $ext="gif")
{
 $ext = strtolower($ext);
 if (!in_array($ext, array('jpg', 'jpeg', 'png', 'gif', 'zip'))) {
  return false;
 }

 if ($fp = fopen($file, 'rb')) {
  $contents = base64_encode(fread($fp, 30));
  fclose($fp);
 
  switch ($ext) {
   case 'jpeg':
   case 'jpg': $pattern = "/^\/9j\/4AAQSkZJRgABA/"; break;
   case 'png': $pattern = "/^iVBORw0KGgoAAAANSUhEUgAAA/"; break;
   case 'gif': $pattern = "/^R0lGODlh/"; break;
   case 'zip': $pattern = "/^UEsDBBQABAAIA/"; break;
  }

  if (preg_match($pattern, $contents)) {
   return true;
  }
 }

 return false;
}

예를 들어 validate_ext('path/to/img.gif', 'gif') 검사를 했을 때 올바른 확장자의 파일일 경우 true값이 리턴됩니다.

 

#개발자팁 #개발자 #팁자료실 #php
|
댓글을 작성하시려면 로그인이 필요합니다.

프로그램

8,188건
태그 필터 (최대 3개) 전체 개발자 소스 기타 mysql 팁자료실 javascript php linux flash 정규표현식 jquery node.js mobile 웹서버 os 프로그램 강좌 썸네일 이미지관련 도로명주소 그누보드5 기획자 견적서 계약서 기획서 마케팅 제안서 seo 통계 서식 통계자료 퍼블리셔 html css 반응형 웹접근성 퍼블리싱 표준화 반응형웹 홈페이지기초 부트스트랩 angularjs 포럼 스크린리더 센스리더 개발자톡 개발자팁 퍼블리셔톡 퍼블리셔팁 기획자톡 기획자팁 프로그램강좌 퍼블리싱강좌
+
제목 글쓴이 날짜 조회
16-02-06 조회 3,575
16-02-04 조회 3,129
16-02-04 조회 3,398
16-02-04 조회 3,034
16-02-03 조회 3,199
16-02-03 조회 2,928
16-02-03 조회 2,982
16-02-03 조회 2,897
16-02-03 조회 3,013
16-02-02 조회 3,056
16-02-02 조회 2,937
16-02-02 조회 2,965
16-02-02 조회 2,854
16-02-02 조회 3,273
16-02-01 조회 2,854
16-02-01 조회 2,660
16-02-01 조회 2,641
16-01-31 조회 2,670
16-01-31 조회 2,676
16-01-31 조회 2,692
16-01-30 조회 3,091
16-01-30 조회 2,688
16-01-30 조회 2,683
16-01-30 조회 2,873
16-01-30 조회 2,966
16-01-30 조회 2,796
16-01-29 조회 2,669
16-01-29 조회 2,670
16-01-29 조회 2,563
16-01-29 조회 2,551
16-01-28 조회 2,979
16-01-28 조회 2,830
16-01-28 조회 2,507
16-01-28 조회 2,413
16-01-28 조회 2,650
16-01-27 조회 2,561
16-01-27 조회 2,554
16-01-27 조회 2,573
16-01-26 조회 2,553
16-01-26 조회 2,529
16-01-26 조회 2,551
16-01-26 조회 2,640
16-01-25 조회 2,565
16-01-25 조회 2,604
16-01-25 조회 2,612
16-01-25 조회 2,483
16-01-24 조회 2,479
16-01-24 조회 2,478
16-01-24 조회 2,402
16-01-23 조회 2,451
16-01-23 조회 2,466
16-01-23 조회 2,442
16-01-22 조회 2,576
16-01-22 조회 2,625
16-01-22 조회 2,587
16-01-22 조회 2,666
16-01-21 조회 2,700
16-01-21 조회 2,579
16-01-21 조회 2,562
16-01-21 조회 2,576
16-01-21 조회 2,533
16-01-20 조회 2,559
16-01-20 조회 2,475
16-01-20 조회 2,437
16-01-20 조회 2,439
16-01-19 조회 2,476
16-01-19 조회 2,508
16-01-19 조회 2,489
16-01-19 조회 2,528
16-01-19 조회 2,530
16-01-18 조회 2,509
16-01-18 조회 2,504
16-01-18 조회 2,519
16-01-18 조회 2,648
16-01-17 조회 2,683
16-01-17 조회 2,531
16-01-17 조회 2,616
16-01-16 조회 2,447
16-01-16 조회 2,386
16-01-16 조회 2,448
16-01-15 조회 2,600
16-01-15 조회 2,606
16-01-15 조회 2,522
16-01-15 조회 2,460
16-01-14 조회 2,604
16-01-14 조회 2,733
16-01-14 조회 3,184
16-01-14 조회 2,493
16-01-14 조회 2,735
16-01-14 조회 2,544
16-01-13 조회 2,800
16-01-13 조회 2,596
16-01-13 조회 2,559
16-01-13 조회 2,578
16-01-13 조회 2,470
16-01-12 조회 2,904
16-01-12 조회 2,646
16-01-12 조회 2,663
16-01-12 조회 2,577
16-01-11 조회 2,708
글쓰기