我正在创建一个在线服务，“特殊用户”可以在其中上传他们的图片。图像不会暴露给上传它们的用户以外的任何人，这一点非常重要。我听说保护图像的最佳方法是将它们放在 webscope 上。
到目前为止一切顺利。
我的问题是我无法显示图像，这是怎么做的？该应用程序是用PHP编写的，目录结构如下：
/ # 这是我放置图片的地方 /万维网 /www/domain.com/ # 这是网站的根目录我已经建立了一个测试脚本来使用此代码检索图像
header('内容类型：图片/jpeg'); $image = imagecreatefromjpeg(realpath('../../image.jpg')); 图像JPEG（$图像）； 图像销毁（$图像）；将图像传递给显示它的文件
谁能告诉我我做错了什么？会不会是 php.ini 设置不正确？有没有更简单的方法来保护图像？
提前致谢！！
// 马蒂亚斯·贝克
附：我如何在我的帖子中以正确的方式编写代码？？
【问题讨论】：
您将错误地检索图像。没有理由将 JPEG 解码为内存中的原始位图（imagecreatefromjpeg()，如果原始图像很大，它会占用大量内存），重新压缩它（imagejpeg() 有所有的损耗和 CPU 开销随之而来），当您需要做的就是复制字节时。
假设您希望能够为多个不同的用户上传多张图片，您需要某种方法来识别用户想要的图片，这可以通过将上传记录在数据库中并分配唯一 ID 来最简单地完成每个。关于如何做到这一点，这里还有很多其他答案，所以我不会再讨论它了。
您的查看脚本会是这样的：
<img src="retrieve-image.php?imageID=123" />
retrieve-image.php 看起来像：
<?php
function is_user_allowed_to_see($imageID) {
// figure out if user is allowed to see the specified image
}
if (is_user_allowed_to_see_this($_GET['imageID'])) {
readfile("/www/uploads/domain.com/" . $_GET['imageID']);
} else {
readfile("/www/domain.com/sorry-not-allowed.jpg");
}
readfile() 是通过 PHP 将文件流式传输给用户的首选方式。它会负责读取文件的内容并将其分块发送到浏览器，不会超过脚本的内存限制。
由于您将图像数据直接加载到 <img> 标记中，因此您无法输出纯文本“对不起，不允许看到此”文本，因为它是无效图像，您将只是获取损坏的图片图标。因此，如果用户不允许，请发送包含文本/图像（例如红色斜线圆圈）的图像而不是实际图像。
【讨论】：
为什么不使用登录机制来验证是否允许某人访问图像？ 这很容易做到，而且安全性很高。
【讨论】：