728x90 절대 디렉터리 경로 조작1 절대 디렉터리 경로 조작 - 외부 입력이 파일 시스템을 조작하는 경로를 직접 제어할 수 있거나 영향을 끼치면 위험하다. - 외부의 입력을 통해 파일의 생성 및 접근을 허용하지 말고, 외부 입력에 따라 접근이 허용된 파일의 리스트에서 선택하도록 프로그램을 작성하는 것이 바람직하다. 안전하지 않은 코드 ▼ import java.io.*; import java.net.URLDecoder; import java.sql.*; import java.util.*; import javax.servlet.*; public class DocumentService extends HttpServlet { private final String APPLY_STYLE_COMMAND = "apply_style"; private final String USE.. 2022. 11. 16. 이전 1 다음 728x90