Прямые запросы к загруженным файлам не производятся с использованием HTML/JavaScript

Описание

Это требование подразумевает, что загруженные файлы не должны быть доступны для прямого запроса через HTML-формы или JavaScript-код. Это необходимо для защиты файлов от несанкционированного доступа и предотвращения возможности их использования злоумышленниками.

Почему это важно

Защита конфиденциальных данных: Если файлы загружаются и могут быть доступны через прямые HTTP-запросы, злоумышленники могут получить к ним доступ, что может привести к утечке конфиденциальной информации.
Предотвращение выполнения кода: Прямой доступ к файлам, особенно скриптам или исполняемым файлам, может позволить злоумышленникам запустить вредоносный код на сервере.
Минимизация рисков безопасности: Ограничение доступа к загруженным файлам помогает уменьшить риск атак, связанных с файловыми инъекциями (например, LFI — Local File Inclusion).
Контроль доступа: Позволяет контролировать, кто и как может получить доступ к загруженным файлам, повышая безопасность приложения.

Способы реализации с примерами

1. Хранение файлов за пределами директории веб-приложения: Файлы должны храниться в директориях, недоступных через веб-сервер, что исключает возможность их прямого запроса.

Пример на PHP:

// Определяем директорию для загрузки файлов за пределами веб-директории
$uploadDir = '/path/to/non-web-accessible-directory/uploads/';

// Перемещение загруженного файла в безопасную директорию
move_uploaded_file($_FILES['file']['tmp_name'], $uploadDir . $_FILES['file']['name']);

2. Обработка запросов через контроллер: Для доступа к загруженным файлам используйте серверный контроллер, который проверяет права доступа и передает файлы пользователю только после валидации.

Пример в Laravel:

public function getFile($filename) {
    $path = storage_path('app/uploads/' . $filename);

    // Проверка существования файла
    if (!File::exists($path)) {
        abort(404);
    }

    // Возвращаем файл через контроллер
    return response()->download($path);
}

3. Использование токенов доступа: Для доступа к загруженным файлам можно использовать временные токены, которые действуют ограниченное время.

Пример на PHP:

// Генерация токена доступа для файла
$token = bin2hex(random_bytes(16));
setcookie('access_token', $token, time() + 3600);

// Валидация токена при запросе к файлу
if ($_COOKIE['access_token'] !== $token) {
    abort(403);
}

Примеры уязвимого кода

<!-- Пример уязвимого HTML-кода, который позволяет доступ к загруженным файлам -->
<a href="/uploads/user_uploaded_file.pdf">Download File</a>

Проблема: Прямые ссылки на загруженные файлы позволяют любому пользователю получить доступ к файлам, просто кликнув по ссылке.

Причины, к которым может привести несоблюдение требования

Неавторизованный доступ к файлам: Если файлы доступны через прямые ссылки, злоумышленники могут получить доступ к конфиденциальным данным или вредоносным скриптам.
Уязвимости для атак: Возможность прямого доступа к загруженным файлам может привести к атаке типа LFI, когда злоумышленник использует уязвимости в приложении для загрузки и выполнения вредоносных файлов.
Компрометация безопасности: Прямые запросы могут привести к компрометации системы, если файлы содержат вредоносный код или конфиденциальную информацию.