dompdf + file_get_contents를 안전하게 사용할 수 있습니까?

Question

DOMPDF를 사용하여 웹 앱 사용자가 자신이 완벽하게 제어 할 수있는 HTML 템플릿을 기반으로 PDF 인보이스를 만들 수있게했습니다.

우리 서버에서 file_get_contents()를 사용하지 못하도록 설정했지만 원하는 경우 사용하도록 설정할 수 있습니다.

내 질문에, file_get_contents()를 사용하여 DOMPDF로 렌더링 (및 원격 또는 로컬 이미지로드)을 허용 할 수 있습니까?

여기에 보안 함정은 무엇입니까?

Answer 1

file_get_contents()이 시스템에서 안전 할 수 있는지 여부에 대한 확실한 대답은 아직 충분하지 않습니다. 이를 위해 우리는 다른 PHP 응용 프로그램이 시스템에 있고/있거나 그 기능이 다른 곳에서 어떤 방식으로 사용되고 있는지를 알아야합니다.

그렇다면 DOMPDF 자체가 file_get_contents()을 사용하는 방식 만 고려하면 걱정할 필요가 없습니다. DOMPDF는이 함수를 사용하여 외부 참조 된 파일 (즉, CSS 또는 이미지)의 내용을 가져옵니다. DOMPDF는 컨텐츠를 처리하는 방법을 명시 적으로 표현하므로 컨텐츠가 HTML 문서의 외부에 있기 때문에 사용자가 추가로 피해를주지 않아야합니다.

악용 사례가 짧음 file_get_contents() DOMPDF가 안전하지 않게 기능을 활성화한다고 생각하지 않습니다. 일반적인 우려 사항은 기능이 정보 공개 공격과 같은 사악한 활동에 취약해질 수있는 방식으로 사용된다는 것입니다. 이것은 DOMPDF가 0.5.2로 해결 된 과거에 취약한 것입니다 (예 : DOMPDF_CHROOT을 /으로 설정하지 않는 등 안전하게 구성한 경우).