악성파일 업로드
업로드 되는 파일에 대한 확장자 검증을 해야한다.  파일 첨부 기능이 존재하는 경우, 확장자가 jsp, php, asp, cgi 등 Server Side Script 프로그램 업로드가 가능한지 점검  홈페이지에 있는 디렉터리 정보를 이용하여 첨부한 Server Side Script 프로그램의 위치를 조사한 후 브라우저 주소 창에서 해당 프로그램의 실행이 가능한지 점검 업로드 파일을 위한 디렉터리에는 실행 설정을 제거