한 권으로 끝내는 Node & Express: 웹사이트 구축을 위한 서버 사이드 자바스크립트

202

한 권으로 끝내는 Node & Express

NOTE

_

일반적으로 사용자가 올린 것은 아무것도 믿어선 안 됩니다. 사용자를 믿으면 웹사이트 공격에 문

을 열어주게 됩니다. 예를 들어 악의적인 사용자가 해로운 실행 파일을 만들어 확장자만

.

jpg

로 바꿔 올릴 수

도 있습니다. 나중에 어떻게든 그 파일을 실행할 기회가 생기길 기대하면서 말입니다. 마찬가지로, 브라우저

가 제공한

name

프로퍼티를 그대로 써서 파일 이름을 정하는 것도 조금 위험합니다. 파일 이름에 특수문자

를 써서 악용할 수 있으니까요. 우리는 파일 이름은 무작위로 정하고, 확장자만(영문과 숫자로만 구성된 걸

확인하고) 그대로 써서 이 코드를 완벽히 안전하게 만들겠습니다.

13.2.

클라우드 지속성

클라우드 스토리지는 점점 더 인기를 얻고 있고, 필자 역시 저렴하고 사용하기 쉬운 이 서비스

의 장점을 활용하길 적극 권합니다. 먼저 아마존

S3

계정에 파일을 저장하기가 얼마나 쉬운지

예를 보이겠습니다.

var filename

=

'

customerUpload

.

jpg

';

aws

.

putObject

({

ACL

:

'

private

',

Bucket

:

'

uploads

',

Key

:

filename

,

Body

:

fs

.

readFileSync

(

__

dirname

+

'/

tmp

/

+

filename

)

});

정보가 더