Kuis Secure File Upload — Security

Kuis materi Secure File Upload di Security — uji pemahamanmu dengan pertanyaan pilihan ganda, penjelasan jawaban, dan skor langsung. Main gratis di Hyper Sheets.

Pertanyaan di kuis ini

  1. Apa masalah pada kode upload ini?
    $file = $request->file('avatar');
    $file->move(public_path(), $file->getClientOriginalName());
  2. Mengapa file upload harus disimpan di luar web root (non-public directory)?

  3. Server memeriksa avatar yang diupload. Mana yang cuma label dari pengirim (bisa bohong), dan mana yang dibaca server dari isi file?