사용자 입력을 경로에 사용하는 다운로드 기능에서 경로 조작을 막는 적절한 방법은?
정답 1번허용된 파일 식별자를 서버 경로에 매핑하고 정규화 후 기준 디렉터리 이탈을 차단한다
해설
참고 자료 보기사용자 입력을 직접 경로로 쓰지 않고 허용 목록과 정규화된 경로 검사를 적용하면 상위 디렉터리로 벗어나는 접근을 막을 수 있습니다.
오답 포인트
‘사용자 입력을 경로에 사용하는 다운로드 기능에서 경로 조작을 막는 적절한 방법은?’의 판단 기준은 ‘허용된 파일 식별자를 서버 경로에 매핑하고 정규화 후 기준 디렉터리 이탈을 차단한다’입니다. 정답 문구와 해설의 조건을 함께 연결해 기억하세요.