I nomi dei file stessi rappresentano un rischio per la sicurezza?
Abbiamo un server web, gli utenti possono caricare file sul server. I file vengono temporaneamente memorizzati sul server, quindi spostati su S3. I nomi dei file sono registrati nel nostro database MySQL e infine inclusi nel codice HTML & CSS che il nostro server web produce. I nomi dei file stessi non vengono mai modificati da ciò che l'utente carica.
In termini di sicurezza, esiste una vulnerabilità che può essere sfruttata con un semplice nome file? Dovremmo cambiare i nomi dei file dei contenuti caricati, o è sicuro archiviare semplicemente i nomi dei file così come sono?