cs@company.comへの受信メールを処理する必要がある、私が取り組んでいるアプリケーションがあります。company.comメール アカウントは、Google Apps for Business 経由で実行されて
います。
そのため、受信メールをIMAP経由で取得し、添付ファイルもサーバーのファイル システムに保存します。
添付ファイルは、アプリケーションのユーザーがダウンロードできます。
サーバーはCentos 6.3で、アプリケーションの Web インターフェイスは Apache/PHP/MySql に基づいています。
私の質問は次のとおり
です。 1. サーバー ファイル システムに添付ファイルを保存することで、どのようなセキュリティ リスクにさらされるのでしょうか。
2. 添付ファイルを外部ストレージ ( Amazon S3など) に保存する方が安全ですか?
3. 添付ファイルを DB に保存した方が安全ですか?