ASP.Net অ্যাপ্লিকেশনে ফাইল আপলোড একটি সাধারণ প্রক্রিয়া হলেও, এটি সঠিকভাবে কনফিগার না করলে নিরাপত্তা ঝুঁকি সৃষ্টি করতে পারে। যেমন, বিপজ্জনক ফাইল টাইপ আপলোড করা, ম্যালওয়্যার বা ভাইরাস ধারণ করে এমন ফাইল আপলোড করা, বা সিস্টেমে অতিরিক্ত বড় ফাইল আপলোড করা। সুতরাং, ফাইল আপলোডের সময় কিছু নিরাপত্তা বৈশিষ্ট্য এবং কনফিগারেশন সেট করা অত্যন্ত গুরুত্বপূর্ণ।

ফাইল আপলোডের নিরাপত্তা ঝুঁকি

• ম্যালওয়্যার বা ভাইরাস: আপলোড করা ফাইলে ম্যালওয়্যার থাকতে পারে যা সিস্টেমে আক্রমণ করতে পারে।
• বিপজ্জনক স্ক্রিপ্ট ফাইল: .exe, .bat, .js, .php এর মতো ফাইলগুলো মারাত্মক ঝুঁকি তৈরি করতে পারে যদি সেগুলো আপলোড করা হয়।
• ফাইল সাইজ: বড় ফাইল আপলোড হলে তা সিস্টেমের রিসোর্সকে লোড করতে পারে বা সার্ভারকে ক্র্যাশ করতে পারে।

ASP.Net অ্যাপ্লিকেশনে নিরাপদ ফাইল আপলোড কনফিগারেশন

ফাইল আপলোডের নিরাপত্তা নিশ্চিত করতে কিছু পদক্ষেপ গ্রহণ করা প্রয়োজন। যেমন ফাইলের ধরণ এবং সাইজ চেক করা, ফাইলের নাম স্যানিটাইজ করা এবং নিরাপদ স্থানে ফাইল সংরক্ষণ করা।

১. ফাইল টাইপ যাচাই করা

কোনো ফাইল আপলোড করার আগে, আপনাকে নিশ্চিত হতে হবে যে ফাইলটি অনুমোদিত টাইপের। উদাহরণস্বরূপ, আপনি শুধু .jpg, .png, .pdf অথবা অন্যান্য নিরাপদ ফাইল টাইপগুলোর অনুমতি দিতে পারেন।

public bool IsValidFileType(string fileName)
{
    var allowedExtensions = new[] { ".jpg", ".jpeg", ".png", ".gif", ".pdf" };
    var extension = Path.GetExtension(fileName).ToLower();
    return allowedExtensions.Contains(extension);
}

এখানে, IsValidFileType মেথড ফাইলের এক্সটেনশন চেক করে, এবং শুধু অনুমোদিত এক্সটেনশনের ফাইলগুলো গ্রহণ করবে।

২. ফাইল সাইজ সীমা নির্ধারণ করা

আপনার অ্যাপ্লিকেশনটি ফাইলের সাইজ সীমিত করার মাধ্যমে অতিরিক্ত বড় ফাইল আপলোড হওয়া থেকে রক্ষা পাবে। এটি সার্ভারের রিসোর্স ব্যবহারের প্রতি নির্ভর করে। আপনি web.config ফাইলে অথবা কোডে ফাইল সাইজ সীমা নির্ধারণ করতে পারেন।

web.config এ ফাইল সাইজ সীমা কনফিগারেশন:

<configuration>
  <system.web>
    <httpRuntime maxRequestLength="1048576" executionTimeout="110" />
  </system.web>
</configuration>

এখানে, maxRequestLength হলো ফাইল সাইজের সীমা (যেটি কিলোবাইটে নির্ধারিত)। উদাহরণস্বরূপ, 1048576 KB = 1 GB।

কোডে ফাইল সাইজ সীমা চেক:

public bool IsValidFileSize(long fileSize)
{
    const long maxSize = 10 * 1024 * 1024; // 10MB
    return fileSize <= maxSize;
}

এখানে, IsValidFileSize মেথড ফাইল সাইজ চেক করে এবং 10MB এর বেশি ফাইল গ্রহণ করবে না।

৩. ফাইলের নাম স্যানিটাইজ করা

ফাইলের নাম দিয়ে কোনও স্ক্রিপ্ট বা কোড ইঞ্জেকশন হতে পারে। তাই, ফাইলের নাম স্যানিটাইজ করা গুরুত্বপূর্ণ। সাধারণত, ফাইলের নামের মধ্যে স্পেস, বিশেষ চিহ্ন বা অক্ষরের উপস্থিতি হতে পারে, যা নিরাপত্তার জন্য ক্ষতিকর।

public string SanitizeFileName(string fileName)
{
    var sanitizedFileName = Path.GetFileName(fileName); // Remove any directory path
    sanitizedFileName = sanitizedFileName.Replace(" ", "_"); // Replace spaces with underscores
    sanitizedFileName = sanitizedFileName.ToLower(); // Convert to lowercase
    return sanitizedFileName;
}

এখানে, SanitizeFileName মেথড ফাইলের নামকে নিরাপদ করে তোলে, যেখানে স্পেস বা কোনো অবাঞ্ছিত অক্ষর নেই।

৪. নিরাপদ স্থানে ফাইল সংরক্ষণ করা

ফাইল আপলোড করার পর, সেগুলোকে public folder-এ নয়, বরং নিরাপদ জায়গায় সংরক্ষণ করা উচিত। সাধারণত, wwwroot ফোল্ডারটি অ্যাপ্লিকেশনের পাবলিক ফোল্ডার, কিন্তু আপনার ফাইলগুলো নিরাপদ স্থানে রাখতে হবে, যেখানে সেগুলো সরাসরি ওয়েবের মাধ্যমে অ্যাক্সেসযোগ্য হবে না।

public string SaveFile(IFormFile file)
{
    var uploadsDirectory = Path.Combine(Directory.GetCurrentDirectory(), "Uploads");

    if (!Directory.Exists(uploadsDirectory))
    {
        Directory.CreateDirectory(uploadsDirectory);
    }

    var fileName = SanitizeFileName(file.FileName);
    var filePath = Path.Combine(uploadsDirectory, fileName);

    using (var stream = new FileStream(filePath, FileMode.Create))
    {
        file.CopyTo(stream);
    }

    return filePath;
}

এখানে, ফাইল "Uploads" নামক একটি নিরাপদ ডিরেক্টরিতে সংরক্ষণ করা হচ্ছে এবং ফাইলের নাম স্যানিটাইজ করা হয়েছে।

৫. ফাইল আপলোডের নিরাপত্তা কনফিগারেশন উদাহরণ

[HttpPost]
public IActionResult UploadFile(IFormFile file)
{
    if (file == null || file.Length == 0)
    {
        return Content("No file selected.");
    }

    // ফাইল টাইপ যাচাই
    if (!IsValidFileType(file.FileName))
    {
        return Content("Invalid file type.");
    }

    // ফাইল সাইজ যাচাই
    if (!IsValidFileSize(file.Length))
    {
        return Content("File size exceeds the limit.");
    }

    // ফাইল স্যানিটাইজ
    var filePath = SaveFile(file);

    return Content($"File uploaded successfully: {filePath}");
}

এখানে, ফাইলটি আপলোড করার আগে ফাইল টাইপ, ফাইল সাইজ এবং ফাইল নাম স্যানিটাইজ চেক করা হয়েছে।

সারাংশ

ফাইল আপলোড নিরাপদভাবে পরিচালনা করার জন্য কিছু গুরুত্বপূর্ণ কনফিগারেশন প্রক্রিয়া রয়েছে:

• ফাইল টাইপ যাচাই: শুধুমাত্র নিরাপদ ফাইল এক্সটেনশন গ্রহণ করা।
• ফাইল সাইজ সীমা নির্ধারণ: অতিরিক্ত বড় ফাইল আপলোড করা থেকে রক্ষা।
• ফাইল নাম স্যানিটাইজ করা: ফাইল নামের মধ্যে অবাঞ্ছিত অক্ষর এবং স্পেস অপসারণ।
• নিরাপদ স্থানে ফাইল সংরক্ষণ: ফাইলগুলো নিরাপদ অবস্থানে রাখা, যাতে এগুলো সরাসরি অ্যাক্সেস করা না যায়।

এই পদক্ষেপগুলো অনুসরণ করে আপনি ASP.Net অ্যাপ্লিকেশনে নিরাপদ ফাইল আপলোড ব্যবস্থা তৈরি করতে পারবেন।