베스 님의 글입니다.

안녕하세요... 
구태연하게 또 파일업로드에서 말을 하는것 같네요.... 
이곳에서 게시판을 만드시는 여러분들이 파일업로드로 인한 보안문제 때문에 질문이나 팁에 
관한 글들이 오래전부터 지금까지 많이 올라오고 있습니다.... 
보안문제와 업로드 중복문제를 동시에 해결할수 있는 방법을 말할까 합니다. 
현재 제가 만든게시판에 적용이 되고 있구요..아무 문제 없이 잘 돌아가구 있답니다. 

우선, 스크립트언어의 실행 문제입니다. 
머..cgi같은경우는 퍼미션을 줘야 실행되지만, 이눔의 php는 퍼미션을 주지 않아도 실행이 
되더군요..그래서 대부분이 스크립트의 화일 업로드를 제한해서 못 올리게 막아놓는경우가 
있습니다. 
또, 두번째로 업로드시 기존에 있던 동일한 화일명으로 올릴경우 중복이 되어 덮어씌우게 되는 
문제입니다. 이것 또한 대부분 폴더를 매 날짜마다 다르게 하던가 하는 방식을 많이 
봐왔습니다. 

이런 두가지 문제를 해결할수 있는방법은... 
바로 화일명에다 매번 변하는 특정문자를 결합시키는것입니다. 
즉, 저같은경우는 시각을 화일명에 결합을 해서 저장을 시켰습니다. 

원래 화일명 : test.php 
업로드해서 서버에 저장되는 화일명 : test.php20010616121010 <-- 뒤에 숫자는 
년도/월/일/시/분/초 입니다. 

이렇게 하고 디비에는 '업로드해서 서버에 저장되는 화일명'으로 화일명을 저장합니다. 

이런식으로 하게되면, test화일이 서버에서는 php로 인식을 하지 못하기 때문에 브라우져에서 
직접 test.php20010616121010 이렇게 쳐넣어도 화일의 내용이 보일뿐 실행이 되질 
않습니다. 어차피 다운로드 할 화일이라면 내용이 보여도 상관은 없겠죠? 
그리고, 매번 변하는 시간이 뒤에 붙기때문에 내용이 다른 test.php라는 화일을 또 올려도 
중복되지 않고 저장을 할수 있는거죠.... 
이렇게 하면 보안상에 별 문제가 없구 중복되는것을 막을수 있네요... 

그리고, 다운로드를 할때는 제가 말씀을 안드려도 아실겁니다. 
다운로드시 뒤에 확장자에 시각이 붙어잇는 14자리를 잘라서 헤더에 보내주면 다운로드 
받는사람은 test.php 로 받게 될것입니다. 

그럼..많은 도움이 되셨으면 하구요..직접 소스로 구현해 보시면 아시겠지만, 아주 
간단하답니다. 
그럼...행복하세요...*^^*