파이썬에서 보안 파일 작업을 구현합니다

Python에서 안전한 파일 작업의 핵심은 경로 이동, 부적절한 권한 제어 및 안전하지 않은 임시 파일 처리와 같은 문제를 방지하는 것입니다. 특정 제안에는 다음이 포함됩니다. 1. OS.Path.normpath 또는 PathLib.Path.Resolve ()를 사용하여 경로를 정규화하고 작동 디렉토리의 범위를 제한합니다. 2. Tempfile 모듈을 사용하여 수동으로 파일 이름을 접합하고 적절한 권한을 설정하기 위해 임시 파일을 작성하십시오. 3. os.chmod () 및 os.chown ()을 사용하여 민감한 정보 유출을 방지하기 위해 파일 권한 및 소유권을 제어합니다. 4. 라인 또는 블록으로 큰 파일을 읽고 컨텍스트 관리자를 사용하여 자원을 적시에 해제하여 잠재적 위험을 줄입니다.

Python에서 안전한 파일 작업의 핵심은 Path Traversal, 부적절한 권한 제어 및 안전하지 않은 임시 파일 처리와 같은 일반적인 보안 취약점을 피하는 것입니다. Python은 강력한 파일 처리 기능을 제공하지만 부적절하게 사용하면 심각한 보안 위험이 발생할 수 있습니다. 다음은 매일 개발에서 더 안전한 파일 운영 코드를 작성하는 데 도움이되는 몇 가지 실질적인 제안입니다.

경로 횡단 공격 방지 (Path Traversal)

경로 트래버스 공격은 일반적으로 사용자 입력이 파일 업로드 파일, 파일 다운로드 또는 로그를 읽는 것과 같은 파일 경로를 제어 할 때 발생합니다. 입력이 정리되지 않으면 공격자는 ../../etc/passwd 와 같은 경로를 통해 민감한 파일을 읽을 수 있습니다.

제안:

• os.path.normpath 또는 pathlib.Path.resolve() 사용하여 경로를 정규화하십시오.
• 경로가 예상 범위를 초과하지 않도록 os.path.commonprefix() 또는 pathlib.Path.relative_to() 사용과 같은 지정된 디렉토리에서 파일 작업을 제한합니다.

 pathlib 가져 오기 경로에서

base_dir = path ( "/safe/base/dir"). resolve ()
user_path = path ( "/safe/base/dir /../ etc/passwd"). resolve ()

user_path.parents에서 base_dir 인 경우 :
    # 안전한 운영 기타 :
    ValueError를 높이십시오 ( "허용 범위 외부의 경로")

임시 파일을 안전하게 만듭니다

임시 파일이 부적절하게 처리되면 다른 사용자가 액세스하거나 조작 할 수있어 정보 유출 또는 레이스 조건 공격이 발생할 수 있습니다.

제안:

• tempfile 모듈에서 TemporaryFile 또는 NamedTemporaryFile 사용하십시오.
• 임시 파일 이름을 수동으로 스플릿하지 마십시오. 고정 파일 이름이나 예측 가능한 이름 지정 방법을 사용하지 마십시오.
• 적절한 권한을 설정합니다 (예 : 현재 사용자가 읽고 쓰는 것만 허용).

 Tempfile 가져 오기

tmpfile으로 tempfile.namedtemporaryFile (delete = true, mode = 'w')을 사용하여 :
    tmpfile.write ( "일부 데이터")
    # 파일은 블록으로 종료 한 후 자동으로 삭제됩니다

제어 파일 권한 및 소유권

민감한 데이터를 작성할 때 적절한 권한이 설정되지 않은 경우 데이터 유출이 발생할 수 있습니다. 예를 들어 로그 파일은 일반 사용자가 읽거나 구성 파일이 수정됩니다.

제안:

• os.chmod() 사용하여 적절한 권한을 설정합니다 (예 : 0o600 소유자가 읽고 쓰여진다는 것을 의미합니다).
• Unix와 같은 시스템에서 실행중인 경우 os.chown() 로 올바른 소유자를 설정하는 것을 고려하십시오.
• 필요하지 않은 경우 루트 권한이있는 스크립트를 실행하지 마십시오.

 OS 가져 오기

f : all ( "intive_data.txt", "w")으로 f :
    F.Write ( "비밀 정보")

os.chmod ( "cintitive_data.txt", 0o600) # 소유자 만 읽고 읽을 수 있습니다.

큰 파일을 처리 할 때 메모리 오버플로를 피하십시오

즉각적인 보안 문제는 아니지만 대형 파일을 처리 할 때 방법에주의를 기울이지 않으면 프로그램이 충돌하거나 공격자가 리소스를 이용할 수있게 될 수도 있습니다.

제안:

• 한 줄씩 읽기 또는 청크 독서를 사용하여 전체 파일을 한 번에로드하지 않도록하십시오.
• 컨텍스트 관리자를 사용하여 파일이 with open(...) 에 닫혀 있는지 확인하십시오.
• 파일 업로드의 경우 DOS 공격을 피하기 위해 최대 크기를 제한하십시오.

 def read_large_file (file_path) :
    f로 open (file_path, 'r')으로 :
        F의 라인의 경우 :
            프로세스 (line) # 실제 처리 로직으로 교체하십시오

기본적으로 그게 다야. Python의 파일 작업은 강력하지만 보안 세부 사항은 쉽게 간과됩니다. 경로 처리, 임시 파일, 권한 제어 및 자원 관리에 더 많은 관심을 기울이는 한 잠재적 위험을 크게 줄일 수 있습니다.

위 내용은 파이썬에서 보안 파일 작업을 구현합니다의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!