쉽게 이해하기
파일 다운로드 기능이 입력 경로를 그대로 사용하면 상위 디렉터리 이동 등으로 허용하지 않은 파일에 접근할 수 있습니다. 파일 식별자를 서버가 정한 안전한 경로로 매핑하고 정규화 후 허용 범위를 확인합니다.
눈으로 따라가기
문서 ID 17을 서버의 허용된 문서 경로에 매핑하고 임의 경로 입력은 받지 않습니다.
시험 함정
../ 문자열 한 가지를 제거하는 것만으로 인코딩·절대 경로 등 모든 형태를 다 막았다고 판단하지 않습니다.
함께 보는 관련 주제
비슷한 개념의 핵심과 함정을 이 페이지에서 비교합니다.
즉시 문제 · 4개
정답을 제출하면 해설과 관련 개념을 확인합니다. 틀린 문제는 자동으로 오답노트에 저장됩니다.
즉시 3문제관련 문제 전체검증 근거
기술 문서/실행 검증 · 마지막 검증 2026-09-27 · 핵심 범위 · 실제 출제 횟수 미집계