Notice
Recent Posts
Recent Comments
Tags
- 파일업로드 체크
- javascript 바코드 생성
- jquery 바코드생성
- javascript 바코드스캔
- 하드 마이그레이션
- asp.net Select
- Mac Oracle
- asp.net core Select
- 바코드 생성하기
- SSD 복사
- 바코드 스캔하기
- javascript redirection
- ASP.Net Core 404
- 404에러페이지
- 타임피커
- 하드 윈도우 복사
- ViewData
- 강제이동
- jquery 바코드
- php 캐쉬제거
- XSS PHP
- 파일업로드 유효성체크
- 맥 오라클설치
- asp.net dropdownlist
- TempData
- ViewBag
- 말줄임표시
- django 엑셀불러오기
- XSS방어
- javascript 유효성체크
목록2024/07/14 (1)
웹개발자의 기지개
[PHP] GET방식의 파일다운로드 파일만들때 보안강화하기
파일다운로드를 구현할때, GET방식으로 변수값을 처리하면 외부에서 링크 주소만 알면 마구 다운로드될 수 있는데, 이를 암호화하고 보안화 하며 막아보자. [ /inc/config.php]1234567891011121314151617181920$fileSecretKey = "키값"; // 파일다운로드 암호화function generateSignedUrl($table, $file, $secret) { $expires = time() + 3600; // 1시간 후 만료 $signature = hash_hmac('sha256', $table . $file . $expires, $secret); return "/inc/download.php?dir={$table}&fn={$file}&expires=..
PHP
2024. 7. 14. 11:27