Sicherheit von Webanwendungen · Senior · Frage 64 von 75
Warum sollte man Datei-Uploads anhand des Inhalts und nicht nur der Endung prüfen?
- 1Weil Browser beim Upload Dateiendungen entfernen
- 2Namen und
Content-Typekontrolliert der Angreifer - 3Weil Dateiendungen immer Groß- und Kleinschreibung beachten
Antwort zeigen
Richtige Antwort: Namen und Content-Type kontrolliert der Angreifer
Erklärung
Speichere Dateien außerhalb des Web-Roots mit erzeugten Namen, scanne sie und führe sie nie aus oder liefere sie vom Haupt-Origin aus.