php - イメージ削除のセキュリティ上の脆弱性

Question

I have developed a script to upload & delete images. The images will be saved to a directory like webroot/images. The file names relating to each users upload will be saved in the database when a publish button is clicked. Until then the images will be uploaded in order so that I can show a preview. All seems to work fine except a security vulnerability that allows users to delete other users images. Eg: Any user can copy the file name of an image & inject it to the delete script. Is there any mechanism to prevent this issue.

Hope this explanation isn't boring, its a little hard to explain.

Answer 1

user_idイメージ ファイル名を格納するデータベース テーブルに、イメージを所有するのフィールドを追加します。

削除アクションが呼び出されたら、テーブルを参照して、現在ログインしているユーザーが削除しようとしているイメージに関連付けられているかどうかを確認します。user_id表の がログインしているユーザーと一致しない場合は、削除を許可しないでください。