危険な Web ファイルアップロード脆弱性を生むのは何ですか?
アプリケーションが、アップロードされたファイルの種類と使用方法を十分に検証せずに受け入れ、保存すること。
アプリケーションがアップロードエラーを確認して報告すること。
アプリケーションが許可された拡張子の明示的なリストを確認すること。
アプリケーションがアップロードを小さいファイルに制限すること。