通过 php 下载远程图像（安全）

Question

PHP：

有什么想法可以找到类似于 stackoverflow 使用的脚本吗？或者我自己做这样的东西容易吗？我确定下载图像不是问题，但我更担心安全性。我正在构建一个用户头像上传/远程上传系统。

jquery：

之所以我将jquery添加到标签中，也许可以让用户指向图像的URL并以某种方式通过正常的文件上传输入自己上传（无需先手动将图像下载到计算机）

Answer 1

您可以使用cURL 下载图像，然后使用getimagesize() 检查它是否真的是图像 - 出于安全目的。

<?php
$limit = 1024*1024*10 // Max. file size in bytes (1024*1024*10 = 10MB)
$ch = curl_init();

$fh = fopen('image.jpg', 'w'); 

curl_setopt($ch, CURLOPT_URL, $url);
curl_setopt($ch, CURLOPT_HEADER, 0);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
curl_setopt($ch, CURLOPT_FILE, $fh);
curl_setopt($ch, CURLOPT_RANGE, '0-' . $limit);

curl_exec($ch);

curl_close($ch);

if ($image = getimagesize ("image.jpg")) { 
     // It's an image
}
else { 
     // Not an image; delete!
}