파일다운로드 개발할 때 유의할 점.

파일다운로드를 할때 파라미터가 있는 경우

파라미터에 '../'를 추가하여 다른 경로의 파일을 가져올 수 있게 된다.

이럴경우 서버에 중요한 파일이 있는경우(예를들어 DB접근정보 등이 있는 경우) 

해킹당할 위험이 있다. 해서 다음의 2개를 점검함으로써 막는것이 좋다.

1. 세션이 있는지 여부를 판단

2. 파라미터에 '../' 값이 있는지 확인하고 있으면 Exception 발생.