오늘의 보안 문제 #11

2026-11-11 문제입니다. 코드를 읽고 가장 심각한 보안 취약점을 고르세요.

?page=about 처럼 요청하면 해당 화면을 불러오는 코드입니다. 가장 심각한 취약점은?

1<?php
2$page = $_GET['page'] ?? 'home';
3include __DIR__ . '/pages/' . $page . '.php';

1. Apage 값을 검증하지 않아 다른 경로의 파일을 실행·노출시킬 수 있다 (파일 포함 취약점)
2. B?? 연산자는 PHP 5 에서 동작하지 않는다
3. C페이지가 없을 때 404 를 보내지 않는다
4. Dinclude 대신 require 를 써야 한다