"이미지만 올려 주세요"라고 적어 두는 걸로는 아무것도 막지 못합니다. 실제로 들어오는 공격은 이런 식입니다. - 이름만 사진: shell.php를 shell.jpg로 바꿔 올리고 나중에 주소로 불러 실행 - 속에만 코드: 진짜 JPG 뒤에 코드를 붙임. 겉보기엔 정상…
이미지 업로드를 붙이면서 "쓰기가 안 되면 권한을 707로 올려라"는 흔한 안내를 그대로 따랐다가 사이트가 500으로 죽었습니다. 원인은 suPHP·suEXEC였습니다. 이 방식으로 도는 서버는 폴더가 그룹이나 다른 사용자에게 쓰기 권한이 열려 있으면 보안상 실행을 거…
카드 썸네일 규격을 1600×1000으로 정해 놓고, 목록에서도 그 원본을 그대로 썼습니다. 카드는 화면에서 330픽셀 정도로 보입니다. 1600픽셀짜리를 내려보내면 용량이 몇 배로 늘고, 브라우저가 줄이는 과정에서 작은 글자가 뭉갭니다. 실제로 재어 보니 28KB가 …
비추천 버튼이 없습니다. 추천만 있습니다. 사람에게 붙는 카르마·등급·랭킹도 없습니다. 프로필이 곧 이력서라서 사람에게 점수가 붙으면 안 됩니다. 옆의 「많이 읽힌 글」은 글이 읽힌 횟수일 뿐, 사람을 줄 세우는 값이 아닙니다.
CREDIT THE CREW — 누가, 어떻게 만들었는가
