이전
목록
다음
타

파일업로드 하는 곳의 보안문제좀 알려주세요 ^^

타조
프로필 보기이 회원 글보기이 회원의 댓글보기
 · 2010-11-18 (목) 12:52:36 · 2162 · 4
사이트에 요상한 업로드파일이 올라와서 말썽입니다 ㅠㅠ

업로드 하는 곳에 파일명검사(제한)를 하면 된다는 팁을 얻었는데요.

보통 어떤 파일만 올라가도록 하시는지 고수님들의 팁을 듣고싶습니다. 도와주세요 ㅠㅠ
#개발자톡 #개발자
|

댓글 4개

라라엘
프로필 보기이 회원 글보기이 회원의 댓글보기
 2010-11-18 (목) 13:25:51
#cat > .htaccess
php_admin_flag engine off
#chmod 404 .htaccess
rrims
프로필 보기이 회원 글보기이 회원의 댓글보기
 2010-11-18 (목) 14:43:48
if($_FILES['upload_file']['name'][$i]){//if 1
$file=$_FILES['upload_file']['tmp_name'][$i];
$file_name=$_FILES['upload_file']['name'][$i];
$file_size=$_FILES['upload_file']['size'][$i];
$file_name_div=explode(".",$file_name);
$file_dot_check=$file_name_div[sizeof($file_name_div)-1];
if($file_size=="0") message("업로드".($i+1)."에 업로드하실 파일의 경로가 올바르지 않습니다.","-1");
if(preg_match("/.php$|.ph$|.php3$|.php4$|.jsp$|.asp$|.pl$|.js$|.html$|.htm$|.phtml$|.shtm$|.ztx$|.dot$|.cgi$|.inc$|.txt$|.exe$|.com$|.bat$/i", $_FILES['upload_file']['name'][$i]) || substr($_FILES['upload_file']['name'][$i],0,1)=='.'){
message("업로드가 불가능한 파일(확장자)입니다.\\n\\n파일을 압축하여 업로드를 하시기 바랍니다.","-1");
}
}

구닥다리지만 잘 돌갑니다.
JJMS007
프로필 보기이 회원 글보기이 회원의 댓글보기
 2010-11-19 (금) 10:48:30
우선 정책을 정하셔야 될 것 같은데요.
업로드시 어떤 파일들만 허락할 것인지 용도가 무엇인지
따라서 제한을 해야 될 것 같습니다.
이미지만 업로드하는 게시판이 있을 수도 있고 문서파일만 업로드 할 수 있을 수도 있고
그리고 업로드 제한을 서버단에서 할 수도 있고 클라이언트 자바스크립트에서도 제어할 수도 있습니다.
이점 유의해서 작업을 하시면 될 것 같네요.
타타조
프로필 보기이 회원 글보기이 회원의 댓글보기
 2010-11-19 (금) 13:32:10
좋은 말씀 갑사합니다 ^^
댓글을 작성하시려면 로그인이 필요합니다.

프로그램

8,188건
태그 필터 (최대 3개) 전체 개발자 소스 기타 mysql 팁자료실 javascript php linux flash 정규표현식 jquery node.js mobile 웹서버 os 프로그램 강좌 썸네일 이미지관련 도로명주소 그누보드5 기획자 견적서 계약서 기획서 마케팅 제안서 seo 통계 서식 통계자료 퍼블리셔 html css 반응형 웹접근성 퍼블리싱 표준화 반응형웹 홈페이지기초 부트스트랩 angularjs 포럼 스크린리더 센스리더 개발자톡 개발자팁 퍼블리셔톡 퍼블리셔팁 기획자톡 기획자팁 프로그램강좌 퍼블리싱강좌
+
제목 글쓴이 날짜 조회
10-12-01 조회 2,124
10-12-01 조회 2,090
10-12-01 조회 2,059
10-12-01 조회 2,240
10-12-01 조회 1,954
10-12-01 조회 2,072
10-12-01 조회 2,073
10-11-30 조회 2,481
10-11-30 조회 1,935
10-11-30 조회 2,124
10-11-30 조회 2,119
10-11-30 조회 2,626
10-11-30 조회 2,043
10-11-30 조회 2,264
10-11-29 조회 2,553
10-11-29 조회 2,111
10-11-29 조회 2,015
10-11-29 조회 1,823
10-11-29 조회 1,961
10-11-29 조회 1,912
10-11-29 조회 3,213
10-11-29 조회 2,152
10-11-28 조회 2,303
10-11-28 조회 2,083
10-11-28 조회 2,750
10-11-28 조회 2,592
10-11-28 조회 2,254
10-11-27 조회 2,040
10-11-27 조회 2,452
10-11-27 조회 1,905
10-11-27 조회 2,029
10-11-27 조회 2,069
10-11-27 조회 2,010
10-11-27 조회 1,992
10-11-27 조회 2,276
10-11-26 조회 2,095
10-11-26 조회 2,097
10-11-26 조회 2,127
10-11-26 조회 2,203
10-11-26 조회 3,888
10-11-26 조회 1,842
10-11-26 조회 2,008
10-11-26 조회 2,041
10-11-26 조회 2,008
10-11-25 조회 2,218
10-11-25 조회 1,983
10-11-25 조회 2,313
10-11-25 조회 2,026
10-11-25 조회 2,080
10-11-25 조회 2,488
10-11-25 조회 1,962
10-11-25 조회 2,028
10-11-25 조회 1,966
10-11-25 조회 2,197
10-11-25 조회 1,905
10-11-25 조회 2,551
10-11-25 조회 2,157
10-11-24 조회 2,069
10-11-24 조회 2,395
10-11-24 조회 2,050
10-11-24 조회 2,066
10-11-24 조회 2,018
10-11-24 조회 2,136
10-11-24 조회 2,023
10-11-23 조회 2,189
10-11-23 조회 2,100
10-11-23 조회 2,436
10-11-23 조회 1,988
10-11-23 조회 2,090
10-11-23 조회 2,148
10-11-23 조회 2,405
10-11-23 조회 2,758
10-11-23 조회 2,099
10-11-23 조회 2,213
10-11-23 조회 2,228
10-11-23 조회 2,325
10-11-23 조회 2,172
10-11-22 조회 2,391
10-11-22 조회 2,132
10-11-22 조회 2,294
10-11-22 조회 2,118
10-11-22 조회 5,219
10-11-22 조회 8,147
10-11-22 조회 2,235
10-11-22 조회 1,997
10-11-21 조회 2,528
10-11-21 조회 2,245
10-11-20 조회 2,330
10-11-20 조회 2,108
10-11-20 조회 1,984
10-11-19 조회 2,465
10-11-19 조회 2,059
10-11-19 조회 2,785
10-11-18 조회 2,523
10-11-18 조회 2,163
10-11-18 조회 2,136
10-11-18 조회 1,988
10-11-18 조회 2,398
10-11-17 조회 2,091
10-11-17 조회 4,222
글쓰기