ユーザーからのファイルアップロードについてなのですが、安全上どのような問題があり、その問題はどのように防止できるでしょうか？
例えば、ユーザがシステムやNETを通して私のサーバに画像をアップロードできるとします。アップロードする際はサイズをチェックし、
/tmpフォルダに格納します。
これに関して、リスクを最小限にとどめるにはどうしたらよいでしょうか？
もしくは、wgetでユーザが画像などをダウンロードして、私のサーバで保存し画像かどうかをチェックします。
そこでもし、URLが悪質なもので、マルチウェアたっぷりのウェブサイトをダウンロードすることになったらどうしたらいいでしょう？
まだ回答がついていません
会員登録して回答してみよう
