[php] 파일업로드 확장자 체크하기

파아랑

· 11년 전 · 조회 4409 4409 · 댓글 2 2

자주필요한것 같아서 올려봅니다.

[출처] http://habony.tistory.com/219#.U3oAGtJ_trA

파일 업로드시 php 나 html 등 위험한 파일은 보통 제한하게 됩니다. 그래서 다양한 방법으로 허용가능 파일인지 체크 스크립트를 작성해 주는데, 문제는 잘못된 체크방법으로 개발자도 모르는 우회하여 파일을 업로드됩니다.

예제 (ex #1

<?php
$filename = "test.php.";
$ext = array_pop(explode(".", strtolower($filename)));

if(@ereg($ext, "php|php3|php4|htm|inc|html")){
echo "죄송합니다. php, html 파일은 업로드가 제한됩니다.";
}
?>

아무 문제가 없어 보이지만, 실은 php. 나 htm. gif. 등 모두 실행 가능한 파일임을 알아 둘 필요가 있습니다. 그러므로 다음 같이 한번더 체크해서 공격자가 우회하지 못하게 해주는게 좋습니다.

예제 (ex #2

<?php
$filename = "test.gif.bmp.php.";
$ext = explode(".", strtolower($filename));

$cnt = count($ext)-1;
if($ext[$cnt] === ""){
    if(@ereg($ext[$cnt-1], "php|php3|php4|htm|inc|html")){
        echo "죄송합니다. php, html 파일은 업로드가 제한됩니다.";
    }
} else if(@ereg($ext[$cnt], "php|php3|php4|htm|inc|html")){
        echo "죄송합니다. php, html 파일은 업로드가 제한됩니다.";
}
?>

댓글 작성

댓글을 작성하시려면 로그인이 필요합니다.

로그인하기

댓글 2개

한랭건조

번호	제목	글쓴이	날짜	조회
5127	하이퍼링크에 여러가지 스타일만들기 [1] #개발자 #기타	senseme 프로필 보기 이 회원 글보기 이 회원의 댓글보기	12년 전	1267
5126	내 쇼핑몰에 즐겨찾기 등록 버튼 만드는 방법 #개발자 #javascript	senseme 프로필 보기 이 회원 글보기 이 회원의 댓글보기	12년 전	1789
5125	네이버 지도 API 다중마커 구현 소스 입니다. [9] #개발자 #javascript	kiplayer 프로필 보기 이 회원 글보기 이 회원의 댓글보기	12년 전	14721
5124	카운터 늘리기 방법은? [1] #개발자 #php	강진사랑 프로필 보기 이 회원 글보기 이 회원의 댓글보기	12년 전	1079
5123	웹 접근성 미준수 시 처벌 대상에 대한 노석준 교수님의 답변 [18] #웹접근성	지운아빠 프로필 보기 이 회원 글보기 이 회원의 댓글보기	12년 전	2730
5122	CASE WHEN ~ (MySQL 의 IF문 역활) [4] #개발자 #mysql	senseme 프로필 보기 이 회원 글보기 이 회원의 댓글보기	12년 전	8953
5121	웹 접근성 심사 [9] #웹접근성	프토코이 프로필 보기 이 회원 글보기 이 회원의 댓글보기	12년 전	1291
5120	정규식 사용법입니다. [5] #개발자 #php	프로프리랜서 프로필 보기 이 회원 글보기 이 회원의 댓글보기	12년 전	1184
5119	ereg_replace와 str_replace 차이점입니다. [1] #개발자 #php	프로프리랜서 프로필 보기 이 회원 글보기 이 회원의 댓글보기	12년 전	1652
5118	PHP를 이용하여 문자열을 자르는 함수 입니다. #개발자 #php	프로프리랜서 프로필 보기 이 회원 글보기 이 회원의 댓글보기	12년 전	1157
5117	숫자를 한글로 출력하게 해주는 함수 입니다. [2] #개발자 #php	프로프리랜서 프로필 보기 이 회원 글보기 이 회원의 댓글보기	12년 전	1301
5116	file_get_contents 사용법 [1] #개발자 #php	프로프리랜서 프로필 보기 이 회원 글보기 이 회원의 댓글보기	12년 전	3550
5115	PHP 변수를 스크립트로 사용하는 방법입니다. #개발자 #php	프로프리랜서 프로필 보기 이 회원 글보기 이 회원의 댓글보기	12년 전	1490
5114	PHP를 사용하여 리눅스 심볼릭 링크를 거는 방법입니다. [3] #개발자 #php	프로프리랜서 프로필 보기 이 회원 글보기 이 회원의 댓글보기	12년 전	2141
5113	플래시 위로 레이어 올리기 [2] #개발자 #기타	senseme 프로필 보기 이 회원 글보기 이 회원의 댓글보기	12년 전	1314
5112	자릿수만큼 문자열 채우기 [1] #개발자 #php	senseme 프로필 보기 이 회원 글보기 이 회원의 댓글보기	12년 전	3035
5111	웹 접근성 관련 오해글에서 언급했던 메일 내용 원문 공개 [9] #웹접근성	지운아빠 프로필 보기 이 회원 글보기 이 회원의 댓글보기	12년 전	1355
5110	장차법 대상인 사이트 제작시 [15] #웹접근성	임소야 프로필 보기 이 회원 글보기 이 회원의 댓글보기	12년 전	1606
5109	웹 접근성 관련 오해 2가지 [21] #웹접근성	지운아빠 프로필 보기 이 회원 글보기 이 회원의 댓글보기	12년 전	2028
5108	공백제거 #개발자 #javascript	senseme 프로필 보기 이 회원 글보기 이 회원의 댓글보기	12년 전	1049
5107	셀렉트박스 간편하게 만들기 [1] #개발자 #php	senseme 프로필 보기 이 회원 글보기 이 회원의 댓글보기	12년 전	1086
5106	403에러에 대처하는 자세. [1] #개발자 #웹서버	카츠 프로필 보기 이 회원 글보기 이 회원의 댓글보기	12년 전	4437
5105	게시판의 페이징 방법 [2] #개발자 #php	senseme 프로필 보기 이 회원 글보기 이 회원의 댓글보기	12년 전	1496
5104	이미지에 워터마크 처리하기 [2] #개발자 #php	senseme 프로필 보기 이 회원 글보기 이 회원의 댓글보기	12년 전	1634
5103	Chrome 를 이용한 모바일모드 [10] #개발자 #mobile	레드베어 프로필 보기 이 회원 글보기 이 회원의 댓글보기	12년 전	5489

[php] 파일업로드 확장자 체크하기

댓글 작성

댓글 2개

게시판 목록

팁게시판

하이퍼링크에 여러가지 스타일만들기 [1]

내 쇼핑몰에 즐겨찾기 등록 버튼 만드는 방법

네이버 지도 API 다중마커 구현 소스 입니다. [9]

카운터 늘리기 방법은? [1]

웹 접근성 미준수 시 처벌 대상에 대한 노석준 교수님의 답변 [18]

CASE WHEN ~ (MySQL 의 IF문 역활) [4]

웹 접근성 심사 [9]

정규식 사용법입니다. [5]

ereg_replace와 str_replace 차이점입니다. [1]

PHP를 이용하여 문자열을 자르는 함수 입니다.

숫자를 한글로 출력하게 해주는 함수 입니다. [2]

file_get_contents 사용법 [1]

PHP 변수를 스크립트로 사용하는 방법입니다.

PHP를 사용하여 리눅스 심볼릭 링크를 거는 방법입니다. [3]

플래시 위로 레이어 올리기 [2]

자릿수만큼 문자열 채우기 [1]

웹 접근성 관련 오해글에서 언급했던 메일 내용 원문 공개 [9]

장차법 대상인 사이트 제작시 [15]

웹 접근성 관련 오해 2가지 [21]

공백제거

셀렉트박스 간편하게 만들기 [1]

403에러에 대처하는 자세. [1]

게시판의 페이징 방법 [2]

이미지에 워터마크 처리하기 [2]

Chrome 를 이용한 모바일모드 [10]