이전
목록
다음
타

파일업로드 하는 곳의 보안문제좀 알려주세요 ^^

타조
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 · 2010-11-18 (목) 12:52:36 · 2177 · 4
사이트에 요상한 업로드파일이 올라와서 말썽입니다 ㅠㅠ

업로드 하는 곳에 파일명검사(제한)를 하면 된다는 팁을 얻었는데요.

보통 어떤 파일만 올라가도록 하시는지 고수님들의 팁을 듣고싶습니다. 도와주세요 ㅠㅠ
#개발자톡 #개발자
|

댓글 4개

라라엘
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2010-11-18 (목) 13:25:51
#cat > .htaccess
php_admin_flag engine off
#chmod 404 .htaccess
rrims
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2010-11-18 (목) 14:43:48
if($_FILES['upload_file']['name'][$i]){//if 1
$file=$_FILES['upload_file']['tmp_name'][$i];
$file_name=$_FILES['upload_file']['name'][$i];
$file_size=$_FILES['upload_file']['size'][$i];
$file_name_div=explode(".",$file_name);
$file_dot_check=$file_name_div[sizeof($file_name_div)-1];
if($file_size=="0") message("업로드".($i+1)."에 업로드하실 파일의 경로가 올바르지 않습니다.","-1");
if(preg_match("/.php$|.ph$|.php3$|.php4$|.jsp$|.asp$|.pl$|.js$|.html$|.htm$|.phtml$|.shtm$|.ztx$|.dot$|.cgi$|.inc$|.txt$|.exe$|.com$|.bat$/i", $_FILES['upload_file']['name'][$i]) || substr($_FILES['upload_file']['name'][$i],0,1)=='.'){
message("업로드가 불가능한 파일(확장자)입니다.\\n\\n파일을 압축하여 업로드를 하시기 바랍니다.","-1");
}
}

구닥다리지만 잘 돌갑니다.
JJMS007
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2010-11-19 (금) 10:48:30
우선 정책을 정하셔야 될 것 같은데요.
업로드시 어떤 파일들만 허락할 것인지 용도가 무엇인지
따라서 제한을 해야 될 것 같습니다.
이미지만 업로드하는 게시판이 있을 수도 있고 문서파일만 업로드 할 수 있을 수도 있고
그리고 업로드 제한을 서버단에서 할 수도 있고 클라이언트 자바스크립트에서도 제어할 수도 있습니다.
이점 유의해서 작업을 하시면 될 것 같네요.
타타조
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2010-11-19 (금) 13:32:10
좋은 말씀 갑사합니다 ^^
댓글을 작성하시려면 로그인이 필요합니다.

프로그램

8,188건
태그 필터 (최대 3개) 전체 개발자 소스 기타 mysql 팁자료실 javascript php linux flash 정규표현식 jquery node.js mobile 웹서버 os 프로그램 강좌 썸네일 이미지관련 도로명주소 그누보드5 기획자 견적서 계약서 기획서 마케팅 제안서 seo 통계 서식 통계자료 퍼블리셔 html css 반응형 웹접근성 퍼블리싱 표준화 반응형웹 홈페이지기초 부트스트랩 angularjs 포럼 스크린리더 센스리더 개발자톡 개발자팁 퍼블리셔톡 퍼블리셔팁 기획자톡 기획자팁 프로그램강좌 퍼블리싱강좌
+
제목 글쓴이 날짜 조회
10-10-27 조회 3,239
10-10-27 조회 2,897
10-10-27 조회 2,132
10-10-26 조회 3,229
10-10-26 조회 2,227
10-10-26 조회 2,123
10-10-26 조회 2,135
10-10-25 조회 2,058
10-10-24 조회 2,240
10-10-24 조회 2,289
10-10-24 조회 2,584
10-10-24 조회 4,747
10-10-24 조회 3,262
10-10-23 조회 2,211
10-10-23 조회 3,018
10-10-22 조회 2,050
10-10-22 조회 2,203
10-10-22 조회 3,384
10-10-22 조회 3,114
10-10-22 조회 2,137
10-10-21 조회 2,446
10-10-21 조회 2,393
10-10-21 조회 2,424
10-10-21 조회 2,586
10-10-21 조회 2,325
10-10-21 조회 2,312
10-10-21 조회 2,220
10-10-21 조회 2,390
10-10-21 조회 2,321
10-10-21 조회 2,939
10-10-21 조회 2,093
10-10-20 조회 2,065
10-10-20 조회 2,796
10-10-19 조회 2,806
10-10-19 조회 2,640
10-10-19 조회 2,192
10-10-19 조회 2,930
10-10-19 조회 2,331
10-10-19 조회 2,963
10-10-19 조회 3,367
10-10-19 조회 2,938
10-10-19 조회 8,997
10-10-19 조회 2,533
10-10-19 조회 2,677
10-10-19 조회 2,448
10-10-18 조회 2,574
10-10-18 조회 2,490
10-10-18 조회 2,566
10-10-18 조회 2,256
10-10-18 조회 3,391
10-10-17 조회 2,387
10-10-17 조회 2,263
10-10-17 조회 2,981
10-10-17 조회 2,745
10-10-16 조회 2,412
10-10-16 조회 2,315
10-10-16 조회 2,414
10-10-16 조회 2,774
10-10-16 조회 2,147
10-10-15 조회 2,245
10-10-14 조회 2,421
10-10-14 조회 3,220
10-10-13 조회 2,401
10-10-13 조회 2,518
10-10-13 조회 2,256
10-10-13 조회 2,270
10-10-12 조회 2,694
10-10-12 조회 3,002
10-10-12 조회 2,280
10-10-12 조회 2,744
10-10-11 조회 2,921
10-10-09 조회 2,334
10-10-09 조회 2,204
10-10-07 조회 2,523
10-10-07 조회 2,468
10-10-07 조회 2,183
10-10-07 조회 2,508
10-10-07 조회 2,644
10-10-07 조회 2,638
10-10-06 조회 4,593
10-10-06 조회 2,071
10-10-06 조회 2,844
10-10-06 조회 2,208
10-10-06 조회 3,033
10-10-06 조회 2,021
10-10-06 조회 2,265
10-10-05 조회 2,161
10-10-05 조회 2,203
10-10-05 조회 3,100
10-10-05 조회 4,413
10-10-05 조회 3,337
10-10-05 조회 3,314
10-10-05 조회 2,161
10-10-05 조회 2,400
10-10-05 조회 2,255
10-10-04 조회 2,056
10-10-04 조회 2,441
10-10-04 조회 2,149
10-10-04 조회 2,676
10-10-04 조회 1,938
글쓰기