첨부파일 관련 질문 드립니다.
본문
그누보드 버그가 있는 것 같은데요
게시판에서 js 파일 및 sql 파일 등 이런 파일들도 올리니깐 올라가네요
어라 이거 보안에 취악한거 아닌가요
이번에 만드시는 리빌더에서는 올라가지 않도록 잘 처리가 되어 있던데요
답변 2
올라가도 상관없습니다.
이미지나 영상 외 기타 등급으로 분류된 업로드 객체는 '파일' 로 취급되어
별도로 엑세스 하지 않습니다.
글쎄요. 관리자 혼자 올리는 사이트라면 js 나 sql 파일도 올릴 수 있을거라 봅니다.
커뮤니티 운영 목적이라면 막는게 맞지만.. 우선 베이스로는 열어두신 것 같습니다.
근데 어차피 download.php 프로세스로 다운로드되니
파일 경로를 찾을 수도 없어서 그냥 열어두신걸수도..?
답변을 작성하시기 전에 로그인 해주세요.