![]() |
Модераторы: skyboy, MoLeX, Aliance, ksnk |
![]() ![]() ![]() |
|
kolombo777 |
|
|||
Новичок Профиль Группа: Участник Сообщений: 23 Регистрация: 14.9.2008 Репутация: нет Всего: нет |
при upload картинки проверить что это картинка,
а то ведь могут php-shell загрузить. можно проверить по заголовку браузера mime-type, но нельзя браузеру доверять, так как браузер находится на стороне клиента -> заголовок mime-type можно подделать. Значит надо проверить содержимое картинки, как это сделать? |
|||
|
||||
skyboy |
|
|||
неОпытный ![]() ![]() ![]() ![]() Профиль Группа: Модератор Сообщений: 9820 Регистрация: 18.5.2006 Где: Днепропетровск Репутация: 75 Всего: 260 |
getimagesize -> ['MIME']
|
|||
|
||||
kolombo777 |
|
|||
Новичок Профиль Группа: Участник Сообщений: 23 Регистрация: 14.9.2008 Репутация: нет Всего: нет |
а может нужно использовать библиотеку gd ?
Воспользоваться функцией imagecreatefrom... например imagecreatefromjpeg если вернула ошибку то это не имейдж или поврежденный имейдж |
|||
|
||||
awers |
|
|||
![]() Эксперт ![]() ![]() ![]() Профиль Группа: Участник Сообщений: 1465 Регистрация: 22.3.2006 Где: Россия, Таганрог Репутация: 21 Всего: 31 |
согласен с kolombo777
Это сообщение отредактировал(а) awers - 15.11.2008, 17:01 |
|||
|
||||
ksnk |
|
|||
![]() прохожий ![]() ![]() ![]() ![]() Профиль Группа: Комодератор Сообщений: 6855 Регистрация: 13.4.2007 Где: СПб Репутация: 96 Всего: 386 |
Не все так просто, imho.
GD плохо относится к анимированным гифам, хотя, конечно, открыть позволит. Можно еще нарваться на многомегабайтную картинку, для которой нету рессурсов у этого GD для того, чтобы ее открыть. swf, к примеру, тоже своего рода картинка... Есть еще один не очень надежный, но более универсальный способ - mime_content_type. Это какой-то автоматический определятель формата файла по сигнатуркам в самом файле. Достаточно умно, быстро. -------------------- Человеку свойственно ошибаться, программисту свойственно ошибаться профессионально ! ![]() |
|||
|
||||
Pentium133 |
|
|||
Новичок Профиль Группа: Участник Сообщений: 9 Регистрация: 17.5.2007 Репутация: 0 Всего: 1 |
Посмотрите тут http://habrahabr.ru/blogs/php/44615/ первую и вторую части статьи.
Тема раскрыта полностью. |
|||
|
||||
![]() ![]() ![]() |
Правила форума "PHP" | |
|
Новичкам:
Важно:
Внимание:
Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, IZ@TOP, skyboy, SamDark, MoLeX, awers. |
0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей) | |
0 Пользователей: | |
« Предыдущая тема | PHP: Общие вопросы | Следующая тема » |
|
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности Powered by Invision Power Board(R) 1.3 © 2003 IPS, Inc. |