업로드된 MIME 유형 제한 [Security Center 1.3 및 2.0에서 업데이트됨]

glide.security.file.mime_type.validation 이 속성을 사용하여 업로드에 대한 MIME 유형 검사를 활성화합니다. 파일 첨부에 대한 MIME 형식 확인을 활성화( true로 설정)하거나 비활성화( false로 설정)할 수 있습니다.

필수 구성요소

이 속성을 설정하기 전에 속성을 설정하십시오 glide.attachment.extensions . 에 glide.attachment.extensions 지정된 확장자만 업로드 중에 MIME 유형을 확인합니다. 자세한 내용은 Restrict file extensions 문서를 참조하십시오.

Glide 속성이 glide.ui.jelly.js_interpolation.protect_nested_expressions 존재하고 true 값으로 설정되어 있는지 확인합니다. 속성이 sys_properties 테이블에 표시되지 않으면 새 기록을 추가합니다.

추가 정보

속성	설명
속성 이름	glide.security.file.mime_type.validation
구성 유형	시스템 속성(/sys_properties_list.do)
범주	확인, 삭제 및 인코딩
목적	파일 업로드 중 MIME 유형/매직 바이트 검사를 적용합니다.
권장 값	예
기본값	예
보안 위험 등급	5.4
기능적 영향	이렇게 정정하면 애플리케이션의 첨부 파일에서 MIME 유형 검증이 활성화됩니다. 이 유효성 검사는 단순히 MIME 유형과 데이터 간의 동기화 오류를 검사하는 것이므로 파일을 업로드하는 데 악의적인 의도가 없는 한 기능에는 영향을 미치지 않습니다.
보안 위험	(중간) 파일 포함 및 악성 파일 업로드와 같은 취약성을 줄이려면 MIME 유형 검증을 활성화해야 합니다.
참조	Administering attachments

강화를 위한 속성 구성에 대한 자세한 내용은 을 참조하십시오 강화 설정 .

시스템 속성 추가 또는 생성에 대한 자세한 내용은 문서를 참조하십시오 Add a system property.