PHP kiểm tra xem tệp có phải là hình ảnh

Question

Có cách nào để đảm bảo tệp đã nhận là hình ảnh trong PHP không?

Kiểm tra tiện ích mở rộng không an toàn với tôi khi bạn có thể tải lên script và thay đổi tiện ích mở rộng của tiện ích đó thành bất kỳ thứ gì bạn muốn.

Tôi cũng đã cố sử dụng getimagesize nhưng có thể có điều gì đó phù hợp hơn cho vấn đề cụ thể đó.

Answer 1

cách Native để có được những Mimetype:

Đối với PHP < 5.3 sử dụng mime_content_type()
Đối với PHP> 5.3 sử dụng finfo_fopen()

Alternatives để có được Mimetype là exif_imagetype và getimagesize, nhưng những dựa vào có phù hợp libs được cài đặt. Ngoài ra, họ có thể sẽ chỉ trả về hình ảnh mimetypes, thay vì toàn bộ danh sách được đưa ra trong magic.mime.

Trong khi mime_content_type bị xóa khỏi PHP5.3, nó hoạt động tốt hơn bên dưới phiên bản đó. E_STRICT thậm chí sẽ không đưa ra thông báo về việc bị từ chối. Nếu bạn không muốn bận tâm về những gì có sẵn trên hệ thống của mình, chỉ cần bọc tất cả bốn hàm vào một phương thức proxy ủy quyền cuộc gọi hàm tới bất kỳ chức năng nào có sẵn, ví dụ:

function getMimeType($filename) 
{ 
    $mimetype = false; 
    if(function_exists('finfo_fopen')) { 
     // open with FileInfo 
    } elseif(function_exists('getimagesize')) { 
     // open with GD 
    } elseif(function_exists('exif_imagetype')) { 
     // open with EXIF 
    } elseif(function_exists('mime_content_type')) { 
     $mimetype = mime_content_type($filename); 
    } 
    return $mimetype; 
} 

Answer 2

Các getimagesize() nên là cách rõ ràng nhất của việc hiểu xem các tập tin là một hình ảnh:

if(@is_array(getimagesize($mediapath))){ 
    $image = true; 
} else { 
    $image = false; 
} 

bởi vì đây là một mẫu getimagesize() đầu ra:

Array (
[0] => 800 
[1] => 450 
[2] => 2 
[3] => width="800" height="450" 
[bits] => 8 
[channels] => 3 
[mime] => image/jpeg) 

Answer 3

Sử dụng tiện ích mở rộng tệp và getimagesize chức năng để phát hiện xem tệp đã tải lên có r Định dạng ight chỉ là kiểm tra mức nhập cảnh và nó có thể đơn giản bỏ qua bằng cách tải lên tệp có phần mở rộng thực và một số byte của tiêu đề hình ảnh nhưng nội dung sai.

để bảo mật và an toàn, bạn có thể tạo hình thu nhỏ/thay đổi kích thước (ngay cả với kích thước hình ảnh gốc) hình ảnh đã tải lên và lưu phiên bản này thay vì phiên bản đã tải lên. Cũng có thể tải nội dung tệp đã tải lên và tìm kiếm nó cho các ký tự đặc biệt như <?php để tìm tệp có hình ảnh hay không.