04:55:30.44ID:HEWrxvmg0ここにいるパソコンの大先生が想像するような話ではなくて、アップロードファイルの扱いの技術的な問題だろうね。フォームから添付する画像などのファイルは、確認画面的な所で投稿者に見せることが多い。その際に乱数ファイル名を付与して特定のURLが対応するディレクトリに設置する。することで、その乱数ファイル名を受け取って確認画面では画像表示ができる。その際にそのファイル名を第三者が当てたら見られてしまうが、実際のところほぼ起きない。この後でバッチ処理なりによってこの画像と投稿内容をメールとして役所の担当部署に送信する。そのファイルは見られたら困るのだから本来は処理が済んだら早急に消すべきだし、特定のディレクトリに置いたら勝手に公開されるような仕組みを使わず、別の一時ディレクトリに設置してトークン認証を経て画像を返すような仕組みが正しい。もとからあるようなファイルアップロードの仕組みをそのまま使ったんだろう。いうのだとすれば検収のときにチェックとかそういうパソコンの大先生が想像できる問題ではなくて、エンジニアの一定のセキュリティ素養が必要。Team5ちゃんねる。