記事個別表示 (2035)
これは「水無月ばけらのえび日記 : XP SP2 は強力かも」に関連するコメントです。
[2035] Re: 「XP SP2 は強力かも」
ばけら (2004年6月7日 22時22分)
>拡張子とContent-Typeの結びつけがあるので、Content-Typeが与えられていない時のみそれを使うべきです。
純粋にセキュリティ的な観点からすると、拡張子というのはユーザを騙す道具の一つでもあって、拡張子と Content-Type の食い違いが危険な場合があります。
たとえば、拡張子 .jpg で終わる URL だったので、画像と思ってクリックしたら、実はスクリプトを含む HTML で……というシナリオはありえますし実際にあると思います。
このようなケースを考えると、単純に Content-Type に合わせるよりも、両方を見て安全側を採用した方がより堅実といえるのではないでしょうか。
……とまあ、おそらくこのような考えなのだろうと思います。
もっとも、ダウンロードすらできないというのはどうかなぁとは思いますね。前に PDF をダウンロードさせるという話がありましたが、そういうのができないとちょっと不便です。
これは「水無月ばけらのえび日記 : XP SP2 は強力かも」に関連するコメントです。
全読: [2021]Re: 「XP SP2 は強力かも」からのスレッド(16件)]