パストラバーサル対策

public.icon

ファイルなどをuploadする時に、アップロードされるファイルによっては、アプリケーション内のファイルの改竄や削除などをされることがある

コードで制御できる

対策方法

ユーザーが送信してきたファイル名を使用しない

自身のサーバーでidなどを発行する

ユーザーが送信してきたファイルパスで任意の場所にアクセスできないようにする

code:ts

if (

params.fileName.includes('..') ||

params.fileName.includes('/') ||

params.fileName.includes('\\')

) {

throw new Error('ファイル名に不正な文字が含まれています');

}

code:markdown

| チェック項目 | 意味 | 想定される攻撃例 |

| ------ | ------------------- | -------------------------------- |