파일 업로드 기능 구현 시 보안 문제는 따로 스프링 시큐리티 등을 통해 차단하는 것일까요?
1016
9 asked
1. 강의 내용과 관련된 질문을 남겨주세요.
2. 인프런의 질문 게시판과 자주 하는 질문(링크)을 먼저 확인해주세요.
(자주 하는 질문 링크: https://bit.ly/3fX6ygx)
3. 질문 잘하기 메뉴얼(링크)을 먼저 읽어주세요.
(질문 잘하기 메뉴얼 링크: https://bit.ly/2UfeqCG)
질문 시에는 위 내용은 삭제하고 다음 내용을 남겨주세요.
=========================================
[질문 템플릿]
1. 강의 내용과 관련된 질문인가요? (예/아니오)
2. 인프런의 질문 게시판과 자주 하는 질문에 없는 내용인가요? (예/아니오)
3. 질문 잘하기 메뉴얼을 읽어보셨나요? (예/아니오)
[질문 내용]
여기에 질문 내용을 남겨주세요.
Answer 1
0
안녕하세요. kt y님, 공식 서포터즈 David입니다.
.
시큐리티를 적용하여 예방할 수도 있지만 꼭 시큐리티가 아니더라도 됩니다.
그리고 애플리케이션의 코드레벨에서 모든 것을 방어할 수 있는 것은 아닙니다. 서버단에서 조치되어야 하는 것들도 있습니다.
아래 링크를 참고해주세요.
https://www.opswat.com/blog/file-upload-protection-best-practices
시큐리티 강의의 경우 아직 결정된 사항이 없습니다.
.
감사합니다.
이미지 업로드와 db 트랜잭션 묶는법
0
41
1
Could not resolve org.springframework.boot:spring-boot-starter-validation:2.4.4
0
52
2
MessageSourceTest 코드
0
46
1
인터셉터 에러 설정
0
48
1
resolveArgument()메서드 질문
0
55
1
43강 검증1 에서 실패 로직 관련 질문있습니다.
0
53
2
타임리프 3.X 버전 rendering, serializer 에러 해결 방법
2
132
3
스프링 빈에 등록이 안되는거 같은데 어떻게 하면 좋을까요?ㅠㅠ
0
87
3
pdf 오타 문의
0
56
1
ItemUpdateForm 검증 관련 질문입니다.
0
47
1
22page 링크 주소 변경
0
58
2
특정 데이터와 파일을 함께 저장 시, 테이블 구조 질문
0
52
1
섹션3번 수업에 대한 질문입니다.
0
79
2
@Autowired 보다 더 좋은 방법이 어떤 걸까요?
0
84
2
타입컨버터 가 람다랑 비슷해 보이는데 저의 생각이 맞는지?.
0
64
1
자바스크립트 인라인에서 객체 직렬화 시 오류가 납니다
0
141
3
스프링부트 - 오류페이지2 에서 500.html 에서 쓰인 객체 질문
0
63
1
톰캣 에러 페이지가 안보입니다.
0
100
2
apiEceptionController에서 센드 에러 호출하면 안되는지?
0
80
1
세션 타임아웃시 쿠키 삭제 방법이 없나요?
0
118
2
ApiExceptionController 질문드립니다.
0
62
1
셀렉박스 챕터에서 option value에 ==배송 방식 선택== 이것을 넣은 이유가 궁금함, 이렇게 구상해도 되는지?
0
64
1
MemberRepository 필드의 fianl 선언 유무
0
84
2
혹시 index.html 에서는 fragment 사용이 안되는건가요
0
57
1