Nodeクックブック

23

レシピ 1.5　ファイルシステムをハッキングから守る

server.js（続き）

if (now > that.store[file].timestamp + that.maxAge) {

delete that.store[file];

}

});

}

}

};

インターバルに設定した時間を過ぎるまで

cache.clean

メソッドが動作しないよう、

cache.

clean

メソッドの内容を

if

文で囲みました。

レシピ

1.5

 ファイルシステムをハッキングから守る

堅牢性に欠ける

Node

アプリケーションには、攻撃者が使える何かが存在しているはずです。

Node

はミニマリストアプローチをとっているので、アプリケーションの堅牢さはプログラマの実

装に大きく左右されます。本レシピでは、

Node

でファイルシステムを取り扱う際に注意を払うべ

きアンチパターンをいくつか紹介します。

準備

レシピ

1.4

と同様に

content

ディレクトリとそのコンテンツを利用しますが、サーバスクリプト

は

insecure_server.js

という新しいファイル（名前からおおよその内容が予想できますね）を作

り、間違った実装方法でサーバを生成してみます。

手順

前回までのレシピでは、

path.basename

を利用してコンテンツへのファイルパスを決定していま

した。しかしこの方法では、すべてのリクエストに対して単一階層に配置されたファイルしか返

すことができません。例えば

http://localhost:8080/foo/bar/style.css ...