Apacheの多重拡張子にご用心 | 徳丸浩の日記

2015/04/30 83 users Apache 徳丸浩 完璧 セキュリティ面 アップロード機能

2015年4月30日木曜日 Apacheの多重拡張子にご用心 先日の日記『「10日でおぼえるPHP入門教室 第4版」はセキュリティ面で高評価』では、同書のアップロード機能のセキュリティ面を評価しつつ、「もうひと踏ん張り確認して欲しい内容がある」として、画像XSSの可能性について指摘しました。では、これを直せば完璧かというと、実はそうとも言えないという微妙な問題があります。それは、アップロード先の場... 続きを読む