1. exec(), system()와 같은 함수를 사용 제한
1-1. 써야 한다면 사용자가 입력한 명령어를 제한하도록 확실히 점검해야 함
2. 화이트리스트 방식으로 적절한 입력을 할 수 있도록 사용할 것
1. exec(), system()와 같은 함수를 사용 제한1-1. 써야 한다면 사용자가 입력한 명령어를 제한하도록 확실히 점검해야 함 2. 화이트리스트 방식으로 적절한 입력을 할 수 있도록 사용할 것
1. exec(), system()와 같은 함수를 사용 제한
1-1. 써야 한다면 사용자가 입력한 명령어를 제한하도록 확실히 점검해야 함
2. 화이트리스트 방식으로 적절한 입력을 할 수 있도록 사용할 것