refactor(File): 파일명 검사 로직 강화

KKKK-Stempo · Oct 1, 2024 · 6549677 · 6549677
1 parent f3d5be8
commit 6549677
Showing 1 changed file with 4 additions and 1 deletion.
diff --git a/src/main/java/com/stempo/api/global/util/FileUtil.java b/src/main/java/com/stempo/api/global/util/FileUtil.java
@@ -99,7 +99,10 @@ public static void validateFileAttributes(String originalFilename, Set<String> d
      * @return 유효한 파일명일 경우 true, 그렇지 않을 경우 false
      */
     private static boolean validateFilename(String fileName) {
-        return fileName != null && !fileName.trim().isEmpty();
+        if (fileName == null || fileName.trim().isEmpty()) {
+            return false;
+        }
+        return !fileName.contains("..") && !fileName.contains("/") && !fileName.contains("\\");
     }
 
     /**