MultipartRequest 거부 파일 검사/금지 질문 드립니다

Question

안녕하세요MultipartRequest 를 이용해서 enctype="multipart/form-data" form의 데이터, 첨부파일을 받아서 작성하는 기능이 있습니다보안 점검때 실행파일 등을 백단에서 업로드 못하게 요청이 왔는데다른 세팅 등은 못건드는 상황에서 레거시 모델1 jsp 코드 수정만으로 해결해야 해서요그냥 익셉션이나 분기문으로 될거라 생각했는데 MultipartRequest << 이게 객체 생성과 동시에 파일이 생성되더라구요중복방지된 파일명 newFileName 을 가져와서 File newFile = new File(savePath + newFileName);...if(newFileName.matches(거부할 확장자들)){ newFile.delete(); throw new Exception("fileCheck");}...되기는 하는데 뭔가 불필요한 것 같아서요MultipartRequest 요청과 함께 파일을 업로드 > 중복방지된 파일명으로 교체 > 확장자 거부 판별 일치 시 업로드한 파일을 삭제, 불일치시 업로드 유지혹시 단일 요청 코드 수정만으로는 이게 최선일까요?

MultipartRequest 거부 파일 검사/금지 질문 드립니다

0개의 답변

#multipartrequest 목록