[php] PHP를 사용한 파일 업로드와 파일 업로드 프록시 설정

18 Dec 2023

이 블로그 포스트에서는 PHP를 사용하여 파일을 업로드하고, 파일 업로드를 위한 보안 사항 및 파일 업로드 프록시 설정에 대해 알아보겠습니다.

파일 업로드

PHP를 사용하여 파일을 업로드하는 방법은 간단합니다. 먼저 HTML form을 생성하고 enctype 속성을 multipart/form-data로 설정합니다.

<form action="upload.php" method="post" enctype="multipart/form-data">
    <input type="file" name="file">
    <input type="submit" value="Upload">
</form>

그런 다음, PHP 스크립트를 사용하여 파일을 처리하고 업로드합니다.

<?php
$target_dir = "uploads/";
$target_file = $target_dir . basename($_FILES["file"]["name"]);

if (move_uploaded_file($_FILES["file"]["tmp_name"], $target_file)) {
    echo "The file ". basename( $_FILES["file"]["name"]). " has been uploaded.";
} else {
    echo "Sorry, there was an error uploading your file.";
}
?>

파일 업로드 보안

파일을 업로드할 때 보안상의 이유로 몇 가지 주의할 점이 있습니다. 파일 유형을 제한하고 업로드 파일의 크기를 제한하는 것이 좋습니다. 또한 업로드된 파일의 이름을 임의의 값으로 변경하여 보안을 더 강화할 수 있습니다.

// 파일 유형 및 크기 제한
$allowed_types = array('jpg', 'jpeg', 'png', 'gif');
$max_size = 5*1024*1024; // 5MB

if (in_array(pathinfo($target_file, PATHINFO_EXTENSION), $allowed_types) && $_FILES["file"]["size"] <= $max_size) {
    // 파일 업로드 코드
} else {
    echo "Invalid file type or file size too large.";
}

파일 업로드 프록시 설정

웹 서버에 부하를 줄이기 위해 파일 업로드를 프록시 서버로 리디렉션할 수 있습니다. Nginx를 사용하는 경우, 파일 업로드 프록시 설정은 다음과 같습니다.

location /upload {
    proxy_pass http://backend;
    proxy_redirect off;
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}

이제 PHP를 사용한 파일 업로드 및 파일 업로드 프록시 설정에 대한 기본적인 이해가 생겼습니다. 파일 업로드를 안전하고 효율적으로 구현할 수 있도록 보안과 프록시 설정을 고려하는 것이 중요합니다.

참고 문헌:

PHP 공식 문서: https://www.php.net/manual/en/features.file-upload.php
Nginx 공식 문서: https://nginx.org/en/docs/