サーバに送信されるファイルのファイル名に起因するインジェクション対策

クライアント側では拡張子のチェックを、サーバ側では危険な文字列の置換を行った。

var originalfilename = uploadfile.name; if (!(originalfilename.endsWith('fastq') || originalfilename.endsWith('fastq.gz') || originalfilename.endsWith('fq') ||　originalfile_name.endsWith('fq.gz'))){ alert(“This uploaded file format is not allowed. Only '.fastq' , '.fq' , 'fastq.gz' and 'fq.gz' format is allowed.”); return; }