자주필요한것 같아서 올려봅니다.
[출처] http://habony.tistory.com/219#.U3oAGtJ_trA
예제 (ex #1
| <?php $filename = "test.php."; $ext = array_pop(explode(".", strtolower($filename))); if(@ereg($ext, "php|php3|php4|htm|inc|html")){ echo "죄송합니다. php, html 파일은 업로드가 제한됩니다."; } ?> |
아무 문제가 없어 보이지만, 실은 php. 나 htm. gif. 등 모두 실행 가능한 파일임을 알아 둘 필요가 있습니다. 그러므로 다음 같이 한번더 체크해서 공격자가 우회하지 못하게 해주는게 좋습니다.
예제 (ex #2
| <?php $filename = "test.gif.bmp.php."; $ext = explode(".", strtolower($filename)); $cnt = count($ext)-1; if($ext[$cnt] === ""){ if(@ereg($ext[$cnt-1], "php|php3|php4|htm|inc|html")){ echo "죄송합니다. php, html 파일은 업로드가 제한됩니다."; } } else if(@ereg($ext[$cnt], "php|php3|php4|htm|inc|html")){ echo "죄송합니다. php, html 파일은 업로드가 제한됩니다."; } ?> |
댓글 2개
게시글 목록
| 번호 | 제목 |
|---|---|
| 28080 | |
| 7612 | |
| 7598 | |
| 7595 | |
| 19842 | |
| 28079 | |
| 19840 | |
| 7593 | |
| 28076 | |
| 7590 | |
| 28072 | |
| 28065 | |
| 19836 |
jQuery
슬라이드 스크립트 도움 부탁드립니다.
3
|
| 7586 | |
| 28058 | |
| 7573 | |
| 31754 |
부트스트랩
data-toggle 체크박스 활용
|
| 7552 | |
| 28057 | |
| 30993 |
반응형
각 해상도별 테스트.
8
|
| 28052 | |
| 7546 | |
| 7544 | |
| 7538 | |
| 7519 | |
| 30992 |
HTML
결제모듈과 구글웹사이트 번역 엘리먼트
|
| 19834 |
웹서버
리눅스 시스템 백업 복구툴
1
|
| 7517 | |
| 7512 | |
| 7511 | |
| 19832 | |
| 19820 | |
| 7509 | |
| 24658 | |
| 7508 | |
| 7507 | |
| 19818 | |
| 30990 |
HTML
팁] 모바일에서 문자보내기
1
|
| 7506 | |
| 7505 | |
| 7498 | |
| 7492 | |
| 28051 | |
| 7481 | |
| 30988 |
반응형
짧고 굵은거
1
|
| 19813 | |
| 19812 | |
| 7477 | |
| 7476 | |
| 7471 | |
| 7467 | |
| 19810 | |
| 7464 | |
| 19809 | |
| 7463 | |
| 7457 | |
| 30980 | |
| 7450 | |
| 28043 | |
| 7447 | |
| 7440 | |
| 28040 | |
| 7438 | |
| 7430 | |
| 7427 | |
| 7423 | |
| 7414 | |
| 7408 | |
| 7405 | |
| 7401 | |
| 7400 | |
| 19808 | |
| 7398 | |
| 7393 | |
| 7389 | |
| 19805 |
JavaScript
Ajax 로 받은 Json 값을 View 형식에 맞춰 표현
2
|
| 7382 | |
| 7379 | |
| 7378 | |
| 7363 | |
| 7361 | |
| 7356 | |
| 19804 | |
| 7355 | |
| 7352 | |
| 19786 | |
| 7342 | |
| 7336 | |
| 7332 | |
| 19783 | |
| 7328 | |
| 7325 | |
| 7324 | |
| 28036 | |
| 19782 | |
| 7321 | |
| 26574 | |
| 7314 | |
| 7312 | |
| 19781 |
MySQL
MYSQL 쿼리순서, 부하여부 질문드려요
|
댓글 작성
댓글을 작성하시려면 로그인이 필요합니다.
로그인하기