Webサービスにおけるファイルアップロード機能の仕様パターンとセキュリティ観点 - Flatt Security Blog
はじめに こんにちは。株式会社Flatt Securityセキュリティエンジニアの村上です。セキュリティ・キャンプ卒業後、新卒入社組としてFlatt Securityでセキュリティエンジニアをしています。 本稿では、Webアプリケーション上で実装される「ファイルアップロード機能」の実装パターンをいくつか示し、「開発者が設計をする上で気をつけるべき脆弱性」とその対策について解説していきます。 「ファイルアップロード機能」の脆弱性は特定の言語やサービスによって発生する脆弱性だけでなく、特定の拡張子のファイルでのみ発生する脆弱性など非常に多岐にわたります。そのため、本稿では全ての脆弱性を網羅する事は目的としておりません。しかし、「ファイルアップロード機能」のセキュリティについて考えるための基本となる知識と対策観点を本記事で知って、今後の開発に応用していただければ幸いです。 はじめに ファイルアッ
アップロードのファイルサイズ変更 - 技術のないＳＥの技術メモ
ＢＴＳのレポートだけでなく、 作成したドキュメントなども紐付けて使用することも考えると、 添付ファイルのサイズを拡張したくなりました。 で、とりあえず、勢いよく、1MB → 800MB へ変更しました。 実際は、10ＭＢぐらいでいいでんすけど、ローカルで動かしているんので、 容量が多くてこまらないので。 ※ １０ＭＢ以上からいじる場所が増えたので、悔しくていっぱいにしました（汗） ※ 実際は、１０ＭＢで十分です。リリースモジュール含めても（笑） いつものとおり、備忘のため、下記に手順をまとめます。 ◆ 参考ＵＲＬ １．http://bacons.ddo.jp/wiki/mantis/tips/upload_to_disk ※ とりあえず、ここはよくまとまっていて、お世話になっています。 ２．http://d.hatena.ne.jp/mamecyan2001/20090223/123538
絶対動く！MANTIS B級レシピ その６ アップロードファイルのサイズ変更 - 台湾サラリーマン日記
１・/etc/php.iniの以下の変数を確認する。 file_uploads Onであること。 upload_max_filesize アップロードされるファイルの最大サイズ。$g_max_file_size以上であること。 post_max_size POSTデータに許可される最大サイズ。$g_max_file_size以上であること。 memory_limit スクリプトが確保できる最大メモリをバイト数。$g_max_file_size以上であること。 ２・今回はアップロードの上限を８ＭＢにする。ＰＨＰの設定ファイルを変更する。 # su # vi /etc/php.ini 以下にphp.iniの修正内容 file_uploads = On upload_max_filesize = 8M post_max_size = 10M memory_limit = 128M ３・ＭＡＮＴＩ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
