참조서

플랫 파일 자료 소스에 액세스

FFI 함수 사용시 지정할 수 있는 디렉토리 및 서브디렉토리를 나열하고 path 문에 포함된 디렉토리에 없는 파일에 대한 보안을 제공하려면 Net.Data 초기화 파일에서 FFI_PATH 경로 구성 명령문을 사용하십시오. Net.Data 초기설정 파일에는 FFI_PATH이 제공되어 있지 않습니다. 경로 구성 방법에 대해서는 Net.Data Administration and Programming Guide를 참조하십시오.

FFI_PATH는 다음 구문을 사용합니다.

FFI_PATH /path1;/path2;/path3...

매크로 기능으로 FFI 언어 환경을 호출하는 경우, FFI 함수의 filename 매개변수를 사용하여 FFI 함수가 작동되고 있는 플랫 파일에 대한 경로를 지정하십시오. 예를 들면 다음과 같습니다.

%DEFINE myfile = "/macros/myfile.txt" @DTWF_READ(myfile, ...)

다음 섹션에서 논의됩니다.

• Net.Data의 플랫 파일 위치 판별 방법

• 플랫 파일 구성 규칙

• 보안 관련 권장사항

• 권한 부여 요건

Net.Data의 플랫 파일 위치 판별 방법

Net.Data는 FFI 함수에 대한 filename 매개변수의 정보를 사용하여 Net.Data 초기설정 파일의 FFI_PATH 명령문을 탐색하고 지정된 디렉토리 또는 현재 디렉토리를 사용할지의 여부를 결정합니다.

FFI 함수에 파일명이 지정되면, Net.Data는 지정된 첫번째 경로에서 시작하여 FFI_PATH에 나열된 각 경로를 탐색하여 파일을 찾습니다. Net.Data는 이 때 발견된 첫번째 사본을 사용합니다. 파일이 없는 경우, Net.Data는 Net.Data가 수행되고 있는 프로세스나 스레드의 현재 작업 디렉토리에서 파일을 찾습니다.

예 : Net.Data는 FFI_PATH 구성 명령문을 사용하여 파일을 찾습니다.

FFI_PATH에는 다음 디렉토리가 들어 있습니다.

FFI_PATH /macros;/macros/org1;/macros/org2

그리고, 파일은 현재 디렉토리와 /macros/org1에 모두 위치합니다. 함수 호출이 다음과 같은 경우,

DTWF_READ("myfile.txt")

Net.Data는 /macros/org1/myfile.txt를 사용합니다.

DTWF_READ 함수가 기존 파일을 읽는 데 사용되고 myfile.txt의 파일명이 지정된 경우, Net.Data는 위에 지정된 경로 목록이 FFI_PATH에 들어 있다는 가정하에, /macros, /macros/org1 및 /macros/org2 디렉토리에서 파일을 탐색합니다.

현재 디렉토리 판별:

Net.Data의 현재 디렉토리는 사용중인 웹 서버의 구성에 따라 달라집니다.

• CGI를 사용하는 경우, 현재 디렉토리는 Net.Data가 수행되고 있는 디렉토리입니다.

• 웹 서버 API를 사용하고 있는 경우 현재 디렉토리는 다양해집니다. 서버의 생략시 요청 경로나 자원 맵핑이 변경되는 경우 현재 디렉토리도 변경될 수 있습니다.

플랫 파일 액세스 지정과 관련한 권장사항:

Net.Data가 플랫 파일 자료 소스에 액세스할 수 있는지 확인하려면 다음을 준수하십시오.

• DTWF_OPEN 함수를 사용하여 플랫 파일을 작성하는 경우, FFI_PATH에 있거나 현재 디렉토리인 디렉토리를 지정하십시오. 디렉토리를 지정하지 않으면, Net.Data가 현재 작업 디렉토리에 파일을 작성합니다.

• filename 매개변수에 디렉토리를 포함시킨 경우, Net.Data는 FFI_PATH에 지정된 디렉토리내의 서브디렉토리를 탐색하지 않으므로 FFI_PATH에 있는 경로와 일치하는 완전(full) 경로를 지정하십시오.

• 특히 웹 서버 API를 사용하고 있는 경우 filename 매개변수에 대한 절대 경로를 사용하십시오.

플랫 파일 구성 규칙

Net.Data 초기설정 파일에서 FFI_PATH를 추가 또는 갱신할 경우 다음 규칙을 따르십시오.

• FFI_PATH의 경로 명령문에는 유효한 인쇄가능 문자가 포함되어야 합니다. FFI에서는 의문 부호(?) 또는 큰 따옴표("")가 들어 있는 경로를 사용할 수 없습니다.

• 매크로에서 filename 매개변수에 사용되는 모든 디렉토리와 서브디렉토리가 FFI_PATH에 지정되어야 합니다. FFI_PATH에 명시적으로 지정되지 않으면 filename에 나열된 경로의 서브디렉토리는 탐색되지 않습니다.

• FFI_PATH 명령문에 대해 절대 경로를 사용하십시오.

보안 관련 권장사항

FFI 함수가 Net.Data 초기설정 파일에서 FFI_PATH 명령문을 사용하여 액세스할 수 있는 파일을 지정할 수 있습니다. FFI는 명령문에 나열된 경로만 탐색하므로, 다른 디렉토리의 파일은 무단으로 액세스할 수 없도록 보호됩니다.

예를 들어, 아래와 같이 공용 또는 게스트 사용자 ID에 대한 디렉토리를 지정하여 FFI_PATH를 지정할 수 있습니다.

FFI_PATH     C:\public;E:\WWW;E:\guest;A:

다음은 플랫 파일을 보호하기 위해 권장되는 사항들입니다.

• 플랫 파일 조작에 사용하기 적합한 디렉토리를 선택하십시오. 디렉토리에 대한 탐색을 제한하려면 이 디렉토리를 FFI_PATH에 추가해야 합니다.

• 매크로로 DTWF_REMOVE 또는 다른 반출(export) 조작을 수행할 때에는 현재 디렉토리에 있는 .dll 및 .cmd 확장자가 있는 파일을 제거하거나 교체하는 일이 없도록 주의하십시오.

• 시스템에 추가되는 매크로를 적절히 제어하여 시스템의 파일을 보호하기 위한 적절한 조치를 취하십시오.

• FFI_PATH에 경로를 지정하지 마십시오. 익명의 FTP 사용자가 경로에 기록할 수도 있습니다. 이 경우, 누군가가 이전에는 허용되지 않았던 조치를 허용하는 Net.Data 매크로를 시스템에 설치할 수 있습니다.

• Net.Data 초기설정 파일의 경로를 FFI_PATH에 추가하지 마십시오.

권한 부여 요건

Net.Data를 실행하는 사용자 ID는 FFI 내장 함수가 사용하는 파일에 대한 액세스권을 가져야 합니다. 자세한 내용은 Net.Data Administration and Programming Guide의 구성 장에서 Net.Data 파일에 대한 웹 서버 액세스권 지정과 관련된 부분을 참조하십시오.