[php] PHP를 활용한 파일 업로드와 보안 헤더 설정

18 Dec 2023

파일 업로드는 웹 애플리케이션에서 자주 발생하는 기능 중 하나이지만, 보안을 유지하면서 안전하게 파일을 업로드 하는 것은 중요합니다. PHP를 사용하여 파일 업로드를 구현하고, 보안 헤더를 설정하는 방법을 살펴보겠습니다.

파일 업로드 기능 구현하기

PHP에서 파일을 업로드하려면 다음과 같은 단계를 따릅니다.

HTML 폼을 생성하여 사용자로부터 파일을 선택할 수 있는 입력 필드를 제공합니다.

<form action="upload.php" method="post" enctype="multipart/form-data">
    <input type="file" name="file">
    <input type="submit" value="Upload">
</form>

PHP 스크립트를 작성하여 파일을 업로드합니다.

<?php
$targetDir = "uploads/";
$targetFile = $targetDir . basename($_FILES["file"]["name"]);
   
if (move_uploaded_file($_FILES["file"]["tmp_name"], $targetFile)) {
    echo "파일이 업로드되었습니다.";
} else {
    echo "파일 업로드에 실패했습니다.";
}
?>

보안 헤더 설정하기

파일 업로드 시 보안상의 이유로, 적절한 보안 헤더를 설정하는 것이 중요합니다. 아래 코드는 파일 업로드 시 보안 헤더를 설정하는 예제입니다.

<?php
// 캐싱 방지를 위한 헤더 설정
header("Cache-Control: no-cache, no-store, must-revalidate");
header("Pragma: no-cache");
header("Expires: 0");

// 크로스 사이트 스크립팅(XSS) 공격 방지를 위한 헤더 설정
header("X-Content-Type-Options: nosniff");

// 외부 사이트로부터의 프레임 내 콘텐츠로부터의 접근 방지를 위한 헤더 설정
header("X-Frame-Options: DENY");

// 사이트 간 요청 위조(CSRF) 공격 방지를 위한 헤더 설정 (선택적)
header("X-XSS-Protection: 1; mode=block");
?>

위 코드는 파일 업로드 시에 Cache-Control, X-Content-Type-Options, X-Frame-Options, X-XSS-Protection 등의 보안 헤더를 설정하여 웹 애플리케이션의 보안성을 높이는 방법을 보여줍니다.

결론

PHP를 사용하여 파일 업로드를 구현하고, 보안 헤더를 설정하는 방법을 살펴보았습니다. 파일 업로드 시에는 항상 보안을 고려하여 구현하여야 하며, 적절한 보안 헤더를 설정하여 웹 애플리케이션의 보안을 강화하는 것이 중요합니다.

파일 업로드 기능 구현하기

보안 헤더 설정하기

결론

참고 자료