위험한 형식 파일 업로드
파일의 확장자 등 파일형식에 대한 검증 없이 업로드를 허용하지 않아야 한다. 외부 입력 값에서 파일명을 얻어오는 부분이 존재하는 경우 허용된 확장자에 대해서만 파일 업로드를 허용하는지 확인  화이트 리스트 방식으로 허용된 확장자만 업로드 허용   업로드 파일 저장 시 파일명과 확장자를 외부이용자가 추측할 수 없는 문자열로 변경하여 저장하고, 저장 경로는 ‘web dcument rt’ 밖에 위치시켜서 공격자의 웹을 통한 직접 접근을 차단 파일 실행속성 제거