>php教程 >php手册 >php图片上传之文件安全

php图片上传之文件安全

WBOY
WBOY원래의
2016-06-06 19:57:461212검색

一般的文件上传不会对文件安全进行检查,一般之后会验证扩展名 简单的扩展名验证就是,php的$_FILES数组中的type 这个是非常不靠谱,仅仅是验证了文件的后缀名,靠谱一些的就是 exif_imagetype 、 getimagesize 来判断,这个对文件类型的来说还是很靠谱的 安

一般的文件上传不会对文件安全进行检查,一般之后会验证扩展名

简单的扩展名验证就是,php的$_FILES数组中的type

这个是非常不靠谱,仅仅是验证了文件的后缀名,靠谱一些的就是exif_imagetypegetimagesize来判断,这个对文件类型的来说还是很靠谱的


安全的做法

0、  linux上的杀毒软件 clamav

在测试环境下可以使用 clamscan命令去测试(很慢)

生产环境要启动 clamd服务,使用clamdscan去扫描文件(很快,毫秒级)

备注:最好添加一个定时任务,每天更新一下病毒库 freshclam

扫描到了病毒后的处理方法:

a、(建议)使用imagecreatefromjpeg等方法读取文件信息,重新创建一个文件,达到杀毒又不影响用户使用的目的

b、直接删除图片,打到坏分子


1、对于一般的中小型的网站不需要使用杀毒软件,只要控制好服务器和文件夹、文件的执行权限就可以了



성명:
본 글의 내용은 네티즌들의 자발적인 기여로 작성되었으며, 저작권은 원저작자에게 있습니다. 본 사이트는 이에 상응하는 법적 책임을 지지 않습니다. 표절이나 침해가 의심되는 콘텐츠를 발견한 경우 admin@php.cn으로 문의하세요.