테스트 사이트 - 개발 중인 베타 버전입니다
SIR

[php] 파일업로드 확장자 체크하기

파아랑
프로필 보기이 회원 글보기
 · 11년 전 · 4391 · 2

자주필요한것 같아서 올려봅니다.


[출처] http://habony.tistory.com/219#.U3oAGtJ_trA

파일 업로드시 php 나 html 등 위험한 파일은 보통 제한하게 됩니다. 그래서 다양한 방법으로 허용가능 파일인지 체크 스크립트를 작성해 주는데, 문제는 잘못된 체크방법으로 개발자도 모르는 우회하여 파일을 업로드됩니다.

예제 (ex #1
 <?php  
 $filename = "test.php."; 
 $ext = array_pop(explode(".", strtolower($filename)));

 if(@ereg($ext, "php|php3|php4|htm|inc|html")){ 
        echo "죄송합니다. php, html 파일은 업로드가 제한됩니다."; 
 } 
 ?>

아무 문제가 없어 보이지만, 실은 php. 나 htm. gif. 등 모두 실행 가능한 파일임을 알아 둘 필요가 있습니다. 그러므로 다음 같이 한번더 체크해서 공격자가 우회하지 못하게 해주는게 좋습니다.

예제 (ex #2
 <?php  
 $filename = "test.gif.bmp.php."; 
 $ext = explode(".", strtolower($filename)); 

 $cnt = count($ext)-1; 
 if($ext[$cnt] === ""){ 
    if(@ereg($ext[$cnt-1], "php|php3|php4|htm|inc|html")){ 
        echo "죄송합니다. php, html 파일은 업로드가 제한됩니다."; 
    } 
 } else if(@ereg($ext[$cnt], "php|php3|php4|htm|inc|html")){ 
        echo "죄송합니다. php, html 파일은 업로드가 제한됩니다."; 
 } 
 ?>
목록
이전글 다음글

댓글 작성

댓글을 작성하시려면 로그인이 필요합니다.

로그인하기

댓글 2개

한랭건조
프로필 보기이 회원 글보기
 11년 전
파일 업로드시 확장자만 체크 하는것 말고
좀더 보안을 강화 할 수 있는 방법 없을 까요??
확장자 체크는 그냥 확장자만 바꾸면 되는 일인지라.
바트형아
프로필 보기이 회원 글보기
 11년 전
그렇다면 mime type을 체크하면 될거 같습니다.

게시글 목록

번호 제목
12438
JavaScript 배경음악 랜덤 재생 하기 입니다.
12437
JavaScript css 지원 여부 확인해서 다른 페이지로 이동하기 입니다.
12436
JavaScript 하부메뉴가 보였다가 숨겨졌다 하는 토글버튼 입니다.
12435
JavaScript 개별 페이지에 인덱스로 거쳐 들어오게 하기 입니다.
12434
JavaScript 랜덤으로 이미지 출력 되기 입니다.
12433
JavaScript 사용자 해상도 알아내기 입니다.
12432
JavaScript 붙여넣기 금지하기 입니다.
12431
MySQL 대소문자 데이터 조회하기
12430
JavaScript 퇴장시 팝업창 한번한 띄우기 입니다.
12429
PHP www 주소 리다이렉션 시켜주기 입니다.
12428
PHP 신문 기사를 긁어오기 입니다.
12427
JavaScript 시도, 구군, 동 주소 select
12426
MySQL 커리로 DB 테이블 명세서 출력하기
12425
JavaScript 브라우저 해상도 구분없는 절대 x,y 좌표 값 구하기 입니다
12424
PHP rss 읽어오기 입니다.
12423
JavaScript 자바스크립트로 Ajax 효과내기 입니다.
12422
기타 css 마우스 오버, 테두리
12421
JavaScript 키보드,마우스 등 불펌방지 입니다.
12420
JavaScript 해상도에 따라 서로 다른 페이지로 접속 하기 입니다.
12419
JavaScript 특정페이지에서 자동으로 새로고침 하기 입니다.
12418
JavaScript 마우스 오버시 이미지 안쪽에 테두리주기
12417
node.js git 사용메뉴얼 보면 깝깝 하네요
12416
PHP 그림자가 있는 글자 표현하기 입니다.
12415
PHP css로 테이블 만들기 입니다.
12414
JavaScript 간결한 레이어 메뉴 입니다.
이전 다음
전체 목록