이전
목록
다음
타

파일업로드 하는 곳의 보안문제좀 알려주세요 ^^

타조
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 · 2010-11-18 (목) 12:52:36 · 2192 · 4
사이트에 요상한 업로드파일이 올라와서 말썽입니다 ㅠㅠ

업로드 하는 곳에 파일명검사(제한)를 하면 된다는 팁을 얻었는데요.

보통 어떤 파일만 올라가도록 하시는지 고수님들의 팁을 듣고싶습니다. 도와주세요 ㅠㅠ
#개발자톡 #개발자
|

댓글 4개

라엘
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2010-11-18 (목) 13:25:51
#cat > .htaccess
php_admin_flag engine off
#chmod 404 .htaccess
rims
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2010-11-18 (목) 14:43:48
if($_FILES['upload_file']['name'][$i]){//if 1
$file=$_FILES['upload_file']['tmp_name'][$i];
$file_name=$_FILES['upload_file']['name'][$i];
$file_size=$_FILES['upload_file']['size'][$i];
$file_name_div=explode(".",$file_name);
$file_dot_check=$file_name_div[sizeof($file_name_div)-1];
if($file_size=="0") message("업로드".($i+1)."에 업로드하실 파일의 경로가 올바르지 않습니다.","-1");
if(preg_match("/.php$|.ph$|.php3$|.php4$|.jsp$|.asp$|.pl$|.js$|.html$|.htm$|.phtml$|.shtm$|.ztx$|.dot$|.cgi$|.inc$|.txt$|.exe$|.com$|.bat$/i", $_FILES['upload_file']['name'][$i]) || substr($_FILES['upload_file']['name'][$i],0,1)=='.'){
message("업로드가 불가능한 파일(확장자)입니다.\\n\\n파일을 압축하여 업로드를 하시기 바랍니다.","-1");
}
}

구닥다리지만 잘 돌갑니다.
JMS007
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2010-11-19 (금) 10:48:30
우선 정책을 정하셔야 될 것 같은데요.
업로드시 어떤 파일들만 허락할 것인지 용도가 무엇인지
따라서 제한을 해야 될 것 같습니다.
이미지만 업로드하는 게시판이 있을 수도 있고 문서파일만 업로드 할 수 있을 수도 있고
그리고 업로드 제한을 서버단에서 할 수도 있고 클라이언트 자바스크립트에서도 제어할 수도 있습니다.
이점 유의해서 작업을 하시면 될 것 같네요.
타조
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2010-11-19 (금) 13:32:10
좋은 말씀 갑사합니다 ^^
댓글을 작성하시려면 로그인이 필요합니다.

프로그램

8,188건
태그 필터 (최대 3개) 전체 개발자 소스 기타 mysql 팁자료실 javascript php linux flash 정규표현식 jquery node.js mobile 웹서버 os 프로그램 강좌 썸네일 이미지관련 도로명주소 그누보드5 기획자 견적서 계약서 기획서 마케팅 제안서 seo 통계 서식 통계자료 퍼블리셔 html css 반응형 웹접근성 퍼블리싱 표준화 반응형웹 홈페이지기초 부트스트랩 angularjs 포럼 스크린리더 센스리더 개발자톡 개발자팁 퍼블리셔톡 퍼블리셔팁 기획자톡 기획자팁 프로그램강좌 퍼블리싱강좌
+
제목 글쓴이 날짜 조회
11-09-08 조회 2,816
11-09-05 조회 2,648
11-09-02 조회 3,537
11-09-01 조회 2,649
11-09-01 조회 2,799
11-09-01 조회 4,115
11-08-31 조회 2,840
11-08-28 조회 2,552
11-08-26 조회 2,461
11-08-19 조회 2,663
11-08-19 조회 2,604
11-08-17 조회 2,680
11-08-17 조회 2,770
11-08-13 조회 2,603
11-08-11 조회 3,603
11-08-11 조회 2,875
11-08-08 조회 3,018
11-08-06 조회 2,806
11-08-06 조회 2,889
11-08-05 조회 3,084
11-08-05 조회 2,562
11-08-04 조회 3,014
11-08-02 조회 2,510
11-07-22 조회 4,014
11-07-21 조회 2,308
11-07-13 조회 2,720
11-07-08 조회 3,005
11-07-05 조회 2,133
11-06-28 조회 3,151
11-06-22 조회 2,584
11-06-22 조회 2,276
11-06-13 조회 2,382
11-06-07 조회 4,194
11-06-04 조회 3,012
11-05-19 조회 3,278
11-05-06 조회 3,003
11-04-20 조회 2,441
11-04-19 조회 2,580
11-04-05 조회 3,130
11-04-04 조회 3,037
11-04-03 조회 2,753
11-04-02 조회 2,874
11-04-01 조회 2,376
11-04-01 조회 2,522
11-04-01 조회 3,126
11-03-25 조회 2,592
11-03-18 조회 2,318
11-03-17 조회 3,245
11-03-10 조회 2,376
11-03-10 조회 2,392
11-03-10 조회 2,624
11-03-07 조회 3,790
11-03-05 조회 2,469
11-03-05 조회 4,961
11-03-02 조회 2,590
11-03-01 조회 2,535
11-02-24 조회 2,613
11-02-24 조회 2,436
11-01-17 조회 5,176
11-01-14 조회 3,133
11-01-07 조회 3,114
10-12-29 조회 2,483
10-12-28 조회 2,667
10-12-24 조회 2,391
10-12-09 조회 2,492
10-12-09 조회 3,693
10-12-08 조회 3,668
10-12-08 조회 3,078
10-12-08 조회 2,934
10-12-08 조회 3,331
10-11-30 조회 2,683
10-11-25 조회 2,540
10-11-15 조회 2,300
10-11-14 조회 4,285
10-10-28 조회 2,951
10-10-26 조회 3,255
10-10-13 조회 2,547
10-10-12 조회 2,769
10-10-09 조회 2,358
10-10-05 조회 3,367
10-09-30 조회 3,024
10-09-26 조회 4,144
10-09-24 조회 2,869
10-09-20 조회 2,720
10-09-20 조회 3,093
10-09-18 조회 2,469
10-09-18 조회 2,522
10-09-17 조회 4,307
10-09-15 조회 3,283
10-09-15 조회 2,782
10-09-15 조회 2,628
10-09-15 조회 2,470
10-09-11 조회 2,621
10-09-11 조회 2,776
10-09-11 조회 3,032
10-06-30 조회 3,835
10-06-30 조회 2,531
10-06-30 조회 2,493
10-06-30 조회 2,641
10-06-11 조회 2,578
글쓰기