Adakah Pemeriksaan Sambungan Boleh Dipercayai untuk Pengesahan Imej dalam PHP?

Memastikan Ketulenan Fail: Mengesahkan Imej dalam PHP

Apabila berurusan dengan muat naik fail, adalah penting untuk memastikan fail yang diterima memenuhi kriteria yang dimaksudkan. Dalam PHP, mengesahkan sama ada fail ialah imej ialah tugas penting untuk keselamatan dan kefungsian yang betul.

Adakah Pemeriksaan Sambungan Boleh Dipercayai?

Menyemak sambungan fail (cth., .jpg, .png) adalah pendekatan biasa tetapi tidak boleh dipercayai. Pengguna berniat jahat boleh dengan mudah mengubah pelanjutan fail berniat jahat untuk memintas semakan ini.

Getimagesize: Penyelesaian Lebih Tepat

Fungsi getimagesize() menyediakan cara yang lebih tepat untuk menentukan sama ada fail itu sebuah imej. Ia cuba menghuraikan fail dan mengekstrak maklumat seperti lebar, ketinggian dan jenis mime. Jika fail itu bukan imej, ia akan mengembalikan palsu.

Kod Contoh

Berikut ialah contoh cara menggunakan getimagesize() untuk mengesahkan imej:

<code class="php">if (@is_array(getimagesize($mediapath))) {
    $image = true;
} else {
    $image = false;
}</code>

Contoh Output

Jika fail ialah imej, getimagesize() akan mengembalikan tatasusunan seperti ini:

Array (
    [0] => 800
    [1] => 450
    [2] => 2
    [3] => width="800" height="450"
    [bits] => 8
    [channels] => 3
    [mime] => image/jpeg
)

Dengan menggunakan getimagesize(), anda boleh meningkatkan keselamatan dan ketepatan imej anda proses pengesahan dalam PHP.

Atas ialah kandungan terperinci Adakah Pemeriksaan Sambungan Boleh Dipercayai untuk Pengesahan Imej dalam PHP?. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!