파일 업로드의 경우 주의할 점이(업로드를 당하는 입장에서) 악성파일 혹은 원치 않는 파일들이 들어올 수 있음을 항상 인지해야한다. 그래서 왠만하면 파일 업로드를 잘 안만들거나 내부에서 몇명의 인가된 사용자만 따로 업로드 메뉴를 보이게 해서 제공하거나 하는 식으로 하곤 했었다. 그래도 업로드가 필요할 경우 아래와 같은 방법으로 제한 할 수 있다. - 파일 확장자 체크 - 사이즈 체크 - mime type 체크 그렇지만, **파일 확장자는 언제나 변경가능하기 때문에 위험하다.** 예를 들어, 악성 자바스크립트, 웹쉘 같은 파일들을...