[일반] 파일 변조해서 올리는거 무슨수로 막아야하나..

[익명(118.235)]

contentType만으로는 체크가 안되고..

내용물 까봐서 검증해야겠지?

[김대기(waitkim)]

변조 방지는 해시 떠서 보면 되는데 정확히 어떤 케이스임?

[익명(118.235)]

파일 원본자체를 변조시켜서 누가 업로드함. 겉보기엔 png파일인데 까보니 exe파일이거나 쉘스크립트거나

[김대기(waitkim)]

다 까볼필욘 없고 파일 헤더만 까보면 됨

[백갤러 1(218.153)]

contentType별로 시작부분 코드 다르다던데 타입별로 체크해보는건 어떰

[익명(118.235)]

일단 apache에서 라이브러리 개발해둔게 있어서 그거로 테스트중..