-
질문 & 답변
카테고리
-
세부 분야
보안
-
해결 여부
미해결
안녕하세요 질문이 있습니다
22.09.14 15:33 작성 조회수 115
1
안녕하세요! 크리핵티브님! 강의 잘 보고 있습니다.
갑자기 궁금한 점이 생겨 여쭤 봅니다,,!
1) 가끔 이미지에서 우클릭하면 "새 탭에서 이미지 열기"라는 버튼이 있고 해당 버튼을 누르면 새창에서 이미지가 열리는데창이 열릴때 사용되는 url은 업로드 경로랑 무관한가요? 힌트라도 될 수 있을지 궁금합니다.
2) 시스템을 보다 보면 업로드 기능에 엑셀 파일만 업로드 가능하며 엑셀파일 폼을 제공하여 그에 맞게 데이터 입력 후 업로드하면 해당 데이터가 웹사이트 표의 형식에 맞게 알아서 입력되는 형식이 종종 보입니다. 이러한 경우에는 업로드가 불가능 할까요?
감사합니다!
답변을 작성해보세요.
1
크리핵티브
지식공유자2022.09.16
안녕하세요.
1) 어플리케이션에서 업로드한 파일인 경우 의미가 있습니다. 그것은 URL을 통해 확인이 가능하겠죠? 예를들어 도메인이 비슷한다던지.. 그리고 이러한 정보는 큰 힌트가 됩니다. 저의 경우 이러한 url 참조를 꼭합니다.
2) 엑셀 업로드의 경우 개발자가 어떠한 로직으로 구현을 했는지에 따라 환경 마다 다릅니다. 즉, 정답이 없습니다. 일반적으로는 어플리케이션에서 해당 엑셀 파일 참조 후 데이터베이스에 정보를 저장하고 파일은 업로드 시키지 않는 식이라던지 그렇게 구현이 되기도 하는데 이 과정에서 임시 파일을 삭제하지 않는 경우도 있고 그 경로가 웹 디렉터리인 경우 웹쉘이 실행될 가능성이 있겠죠? 그렇기 때문에 정답은 없으며 환경마다 다르다고 보시면 됩니다.
답변 1