2010-07-03から1日間の記事一覧

Djangoとディレクトリトラバーサル

社内で話題になったのでまとめる。Djangoとディレクトリトラバーサルについて。検証したバージョンは1.2.1。 ユーザの入力値などを利用してファイルパスなどを生成したりする場合やファイルをアップロードさせる場合には特に注意する。 Djangoのテンプレート…