Как бы вы реализовали механизм безопасной загрузки файлов в API?

Question

Accepted Answer

**Меры безопасности:**

* Ограничьте типы файлов с помощью проверки MIME/типа.
* Установите ограничения на максимальный размер файла.
* Храните файлы вне корня веб-сайта.
* Переименуйте файлы, чтобы предотвратить обход пути.
* Используйте подписанные URL-адреса для загрузки в облако.
* Сканировать файлы на наличие вирусов (интеграция с ClamAV).

**Пример Мултера с проверкой:**

```javascript
const multer = require('multer');

const storage = multer.diskStorage({
  destination: 'uploads/',
  filename: (req, file, cb) => {
    cb(null, `${Date.now()}-${file.originalname}`);
  }
});

const fileFilter = (req, file, cb) => {
  if (!['image/jpeg', 'image/png'].includes(file.mimetype)) {
    return cb(new Error('Invalid file type'), false);
  }
  cb(null, true);
};

const upload = multer({ storage, fileFilter, limits: { fileSize: 5 * 1024 * 1024 } });

app.post('/upload', upload.single('file'), (req, res) => {
  res.send('Upload successful');
});
```

---

## Итог

Ключевой вывод для интервью: как бы вы реализовали механизм безопасной загрузки файлов в API?