PHPのメールフォームで受け付けない方がいい拡張子とは

Question

お世話になります。

WordファイルやExcelファイルが送信できるメールフォームを、PHPで作成する予定です。
受け取った内容は、DBに格納する作りにします。

質問は、メールフォームでファイルのアップロードをしてもらう時、WordファイルやExcelファイルにセキュリティリスクがあるのか、です。

フォームから送られたファイルは、メールに添付されるので、まずメールソフトから開くことができます。また、ブラウザ上の管理画面からファイルへのリンクをクリックしても開けるような仕組みにするので、ファイルを開くタイミングはこの「メールソフトから」と「ブラウザから」の２つです。

話題のexeファイルのように、メールの添付ファイルでよくブロックしているような拡張子のファイル(参考サイト：Outlook でブロックされる添付ファイル)あたりがリスクのあるファイルと考えてよいのでしょうか。

また、もしWordファイルやExcelファイルにリスクがある場合、全てPDFファイルに直してから送ってもらえば、リスクが軽減される、というようなことはあるのでしょうか。

よろしくお願いします。

Answer 1

WordファイルやExcelファイルの場合、悪意あるマクロを実行される恐れがある為、リスクがあります。
PDFの場合はWebでプレビュー表示するようにすればまず大丈夫だと思われます。

Comments

[lilili]

早速の回答、ありがとうございます！
おっしゃる通り、PDFを送ってもらうようにします。
助かりました。