[php] PHP를 사용한 파일 업로드와 파일 업로드 인증 설정

18 Dec 2023

파일 업로드 기능은 웹 애플리케이션에서 흔히 사용되며, PHP에서는 move_uploaded_file 함수를 사용하여 파일을 업로드할 수 있습니다. 이 기능을 보안적으로 안전하게 유지하기 위해서는 파일 업로드 인증 설정에 주의를 기울여야 합니다.

파일 업로드 설정

PHP를 사용하여 파일 업로드를 구현하기 위해서는 먼저 PHP 구성 파일 (php.ini)에서 파일 업로드 관련 설정을 확인해야 합니다. 파일 업로드를 허용하기 위해서는 file_uploads 설정이 On으로 설정되어야 합니다. 또한, 파일 크기 및 허용되는 파일 유형에 대한 설정도 확인해야 합니다.

다음은 php.ini 파일에서 파일 업로드 관련 설정을 확인하는 예시입니다.

file_uploads = On
upload_max_filesize = 20M
post_max_size = 25M

위 설정 예시에서는 파일 업로드가 허용되며, 최대 업로드 파일 크기는 20MB이며, POST 데이터 크기 제한은 25MB입니다.

파일 업로드 처리

PHP에서 파일을 업로드하는 과정은 다음과 같습니다.

HTML 폼을 생성하여 사용자로부터 파일을 선택할 수 있는 인터페이스를 제공합니다.
사용자가 파일을 선택하고 제출 버튼을 클릭하면, PHP 스크립트에서 $_FILES 배열을 통해 업로드 된 파일의 정보를 얻습니다.
얻어진 파일 정보를 확인한 뒤, 안전하게 파일을 저장합니다.

다음은 파일을 업로드하는 PHP 스크립트의 예시입니다.

<?php
$target_dir = "uploads/";
$target_file = $target_dir . basename($_FILES["fileToUpload"]["name"]);
$uploadOk = 1;
$imageFileType = strtolower(pathinfo($target_file,PATHINFO_EXTENSION));
// 파일 유효성 검사 및 중복 파일명 처리
if (file_exists($target_file)) {
    echo "Sorry, file already exists.";
    $uploadOk = 0;
}
// 파일 크기 제한 설정
if ($_FILES["fileToUpload"]["size"] > 500000) {
    echo "Sorry, your file is too large.";
    $uploadOk = 0;
}
// 파일 유형 제한 설정
if($imageFileType != "jpg" && $imageFileType != "png" && $imageFileType != "jpeg"
&& $imageFileType != "gif" ) {
    echo "Sorry, only JPG, JPEG, PNG & GIF files are allowed.";
    $uploadOk = 0;
}
// 파일 업로드 처리
if ($uploadOk == 0) {
    echo "Sorry, your file was not uploaded.";
} else {
    if (move_uploaded_file($_FILES["fileToUpload"]["tmp_name"], $target_file)) {
        echo "The file ". htmlspecialchars( basename( $_FILES["fileToUpload"]["name"])). " has been uploaded.";
    } else {
        echo "Sorry, there was an error uploading your file.";
    }
}
?>

파일 업로드 인증 설정

파일 업로드를 안전하게 유지하기 위해서는 업로드된 파일이 악의적인 코드를 실행하지 못하도록 방지해야 합니다. 파일 업로드 인증은 이러한 보안적 측면을 고려하여 구성되어야 합니다.

파일 업로드 디렉토리 설정: 파일 업로드된 모든 파일은 웹 서버의 문서 루트 외부에 저장되어야 합니다. 또한, 업로드된 파일에 직접적인 접근을 제한하는 것이 좋습니다.
파일 유형 제한: 허용되는 파일 유형을 제한하여 실행 가능한 파일이 업로드되지 않도록 해야 합니다. 업로드된 파일이 이미지, 문서 또는 특정한 유형의 파일인지 확인하는 절차가 필요합니다.
파일 이름 변경: 업로드된 파일 이름을 무작위로 변경하거나 고유한 식별자를 추가하여 파일의 덮어쓰기를 방지해야 합니다.
파일 권한 설정: 업로드된 파일의 실행 권한을 제거하여 보안을 강화해야 합니다.

파일 업로드 인증 설정은 이 외에도 많은 보안적 요소를 고려해야 합니다. 따라서 보다 안전한 파일 업로드 구현을 위해서는 정기적인 업데이트와 취약점 점검을 수행해야 합니다.

파일 업로드와 관련된 더 자세한 내용은 PHP 공식 웹사이트에서 확인할 수 있습니다.

위의 내용은 PHP를 사용하여 파일 업로드 및 파일 업로드 인증 설정을 구현하는 방법에 대한 간략한 소개입니다.