ป้ายกำกับ: upload

หลังจากที่ผมได้รับงานแก้ไขเพิ่มเติมความปลอดภัย จากงานที่คนอื่นเคยทำมา ทำให้ผมเห็นได้ว่า บางคนให้ความสำคัญกับความปลอดภัยของเว็บน้อยมากจริงๆ ไม่ว่าจะ sql injection, xss, cross site request forgery ที่เรารู้กันอยู่แล้ว ผมจึงหาความรู้เกี่ยวกับความปลอดภัยเพิ่มเติม จึงได้รู้ว่าการอัปโหลดภาพแบบที่เช็คสกุลภาพกันนั้น มันไม่ปลอดภัยพอจริงๆด้วย