테스트 사이트 - 개발 중인 베타 버전입니다
SIR

[php] 파일업로드 확장자 체크하기

파아랑
프로필 보기이 회원 글보기
 · 11년 전 · 4390 · 2

자주필요한것 같아서 올려봅니다.


[출처] http://habony.tistory.com/219#.U3oAGtJ_trA

파일 업로드시 php 나 html 등 위험한 파일은 보통 제한하게 됩니다. 그래서 다양한 방법으로 허용가능 파일인지 체크 스크립트를 작성해 주는데, 문제는 잘못된 체크방법으로 개발자도 모르는 우회하여 파일을 업로드됩니다.

예제 (ex #1
 <?php  
 $filename = "test.php."; 
 $ext = array_pop(explode(".", strtolower($filename)));

 if(@ereg($ext, "php|php3|php4|htm|inc|html")){ 
        echo "죄송합니다. php, html 파일은 업로드가 제한됩니다."; 
 } 
 ?>

아무 문제가 없어 보이지만, 실은 php. 나 htm. gif. 등 모두 실행 가능한 파일임을 알아 둘 필요가 있습니다. 그러므로 다음 같이 한번더 체크해서 공격자가 우회하지 못하게 해주는게 좋습니다.

예제 (ex #2
 <?php  
 $filename = "test.gif.bmp.php."; 
 $ext = explode(".", strtolower($filename)); 

 $cnt = count($ext)-1; 
 if($ext[$cnt] === ""){ 
    if(@ereg($ext[$cnt-1], "php|php3|php4|htm|inc|html")){ 
        echo "죄송합니다. php, html 파일은 업로드가 제한됩니다."; 
    } 
 } else if(@ereg($ext[$cnt], "php|php3|php4|htm|inc|html")){ 
        echo "죄송합니다. php, html 파일은 업로드가 제한됩니다."; 
 } 
 ?>
목록
이전글 다음글

댓글 작성

댓글을 작성하시려면 로그인이 필요합니다.

로그인하기

댓글 2개

한랭건조
프로필 보기이 회원 글보기
 11년 전
파일 업로드시 확장자만 체크 하는것 말고
좀더 보안을 강화 할 수 있는 방법 없을 까요??
확장자 체크는 그냥 확장자만 바꾸면 되는 일인지라.
바트형아
프로필 보기이 회원 글보기
 11년 전
그렇다면 mime type을 체크하면 될거 같습니다.

게시글 목록

번호 제목
11832
jQuery remove()를 이용하여 엘리먼트 삭제하기
11829
PHP 개발하면서 도움이 많이 되는 array 함수 extract 소개합니다 2
11826
jQuery 동일 엘리먼트 순번 알아내기 2
11823
PHP [클래스] abstract 추상클래스 2
11822
jQuery width(), height() 메서드를 이용하여 가로크기, 세로 크기 알아내기
11821
jQuery offset() 메서드를 이용하여 left, top 값 set, get 하기
11820
jQuery position() 메서드 객체에 대한 좌표값
11819
jQuery closest : 선택된 요소에서 최초의 부모요소 객체를 얻어온다.
20318
CSS css !important 의 활용 3
11818
PHP [클래스] 여러 종류의 객체를 하나의 배열로 다루기
11817
PHP 배열에서 그룹별로 합계 구하기(group by)
11816
PHP [클래스] instanceof 인스턴스 확인
11814
PHP preg_split 를 이용한 문자열 나누기와 중복값 제거후 정렬 1
11813
PHP 중복된 값 중 한개만 제거 2번째 이야기
11811
PHP 중복된 값 중 제일 처음에 있는 값만 제거하기 1
11810
jQuery class가 있는지 없는지 체크하기
11809
PHP 배열에서 중복 값 없애기
11808
PHP [클래스] Singleton 싱글톤
11807
JavaScript str_pad 자릿수만큼 특정문자로 채우기
11806
PHP [클래스] Overloading 오버로딩2
11805
PHP [클래스] Overloading 오버로딩1
11804
PHP 날짜 문자 1분 전, 1시간 전, 1일 전 표시
11803
PHP [클래스] 포함관계를 통한 다중상속(?)
11802
PHP [클래스] __construct 조상클래스의 생성자
11801
PHP [클래스] Overriding 오버라이딩
이전 다음
전체 목록