테스트 사이트 - 개발 중인 베타 버전입니다
SIR

[php] 파일업로드 확장자 체크하기

파아랑
프로필 보기이 회원 글보기이 회원의 댓글보기
 · 11년 전 · 4392 · 2

자주필요한것 같아서 올려봅니다.


[출처] http://habony.tistory.com/219#.U3oAGtJ_trA

파일 업로드시 php 나 html 등 위험한 파일은 보통 제한하게 됩니다. 그래서 다양한 방법으로 허용가능 파일인지 체크 스크립트를 작성해 주는데, 문제는 잘못된 체크방법으로 개발자도 모르는 우회하여 파일을 업로드됩니다.

예제 (ex #1
 <?php  
 $filename = "test.php."; 
 $ext = array_pop(explode(".", strtolower($filename)));

 if(@ereg($ext, "php|php3|php4|htm|inc|html")){ 
        echo "죄송합니다. php, html 파일은 업로드가 제한됩니다."; 
 } 
 ?>

아무 문제가 없어 보이지만, 실은 php. 나 htm. gif. 등 모두 실행 가능한 파일임을 알아 둘 필요가 있습니다. 그러므로 다음 같이 한번더 체크해서 공격자가 우회하지 못하게 해주는게 좋습니다.

예제 (ex #2
 <?php  
 $filename = "test.gif.bmp.php."; 
 $ext = explode(".", strtolower($filename)); 

 $cnt = count($ext)-1; 
 if($ext[$cnt] === ""){ 
    if(@ereg($ext[$cnt-1], "php|php3|php4|htm|inc|html")){ 
        echo "죄송합니다. php, html 파일은 업로드가 제한됩니다."; 
    } 
 } else if(@ereg($ext[$cnt], "php|php3|php4|htm|inc|html")){ 
        echo "죄송합니다. php, html 파일은 업로드가 제한됩니다."; 
 } 
 ?>
목록
이전글 다음글

댓글 작성

댓글을 작성하시려면 로그인이 필요합니다.

로그인하기

댓글 2개

한랭건조
프로필 보기이 회원 글보기이 회원의 댓글보기
 11년 전
파일 업로드시 확장자만 체크 하는것 말고
좀더 보안을 강화 할 수 있는 방법 없을 까요??
확장자 체크는 그냥 확장자만 바꾸면 되는 일인지라.
바트형아
프로필 보기이 회원 글보기이 회원의 댓글보기
 11년 전
그렇다면 mime type을 체크하면 될거 같습니다.

게시글 목록

번호 제목
12307
JavaScript 테이블 각 row 마우스오버시 색깔바꾸기 입니다.
12306
JavaScript png 24비트 투명처리하기 입니다.
12305
JavaScript full-down메뉴 자바스크립트 입니다.
12304
JavaScript iframe사용시 높이 자동 조정하기 입니다.
12303
JavaScript 계산기
12302
JavaScript 숫자를 한글로 변환하기 입니다.
12301
JavaScript 아이프레임 자동으로 늘어나는 자바 스크립트 입니다.
12300
JavaScript 끊기지 않는 배너 롤링 입니다.
12299
기타 랜섬에 당한 화일 복구
12298
JavaScript id값 변수명으로 치환 예제 자바스크립트 입니다.
12297
JavaScript 상태바의 링크 주소 감추기 입니다.
12296
JavaScript 가짜 카운터 달기 입니다.
12295
JavaScript 홈에 머문시간을 제목표시줄과 상태바에 실시간으로 알려주기 입니다.
12294
JavaScript prompt 와 alert 응용 자바스크립트 예제 입니다.
12293
JavaScript prompt 와 alert 간단한 자바스크립트 예제 입니다.
12292
jQuery 간단한 탭 제이쿼리
12291
jQuery 간단한 셀렉트 드롭다운 제이쿼리
12290
JavaScript 문서내 이미지갯수 출력하기 입니다.
12289
JavaScript 내용 복사해서 붙어넣기 하면 출처 따라오는 자바스크립트입니다.
12288
JavaScript 팝업창 지정한 시간대에 예약 열기 입니다.
12287
JavaScript 접속때마다 음악 다르게 나오기 입니다.
12286
JavaScript 자동 스크롤 메뉴 관련 입니다.
12285
JavaScript 이 브라우저로 몇페이지나 보았나 확인하기 입니다.
12284
JavaScript 사용자 브라우저의 펄러그인 목록 출력하기 입니다.
12283
JavaScript 상태표시줄 제어 + 간단한 복사 제어 하기 입니다.
이전 다음
전체 목록