检测上传的文件是否是PHP中的图像

Question

如何检测上传的文件是否是使用PHP的图像？

我不想使用imagesize()或检查文件扩展名。

Answer 1

不要傻，使用专门为此目的而制作的工具 - getimagesize（）

Answer 2

您可以使用ImageMagick识别工具获取比getimagesize（）支持的更多种图像格式的信息，例如

$uploaded=$_FILES["myfile"]["tmp_name"];
$info = `identify $uploaded`;

这是JPEG的一些示例输出

img029.jpg JPEG 1240x1753 1240x1753+0+0 8-bit PseudoClass 256c 27.3KiB 0.000u 0:00.000

Answer 3

如果您正在谈论将要在浏览器中显示的图像，并且您希望尽可能确保它们是有效图像，我建议使用相应的imagecreatefrom*()函数在GD中打开它们并将它们保存在期望的目标格式。

这不仅确保它们是图像 - 如果输入数据被破坏，这将无效 - 但它也会过滤掉任何可能利用浏览器图形库中泄漏的恶作剧，并删除图像中包含的元数据（通常包含敏感信息）像作者，用于创建图像的程序，相机，位置和拍摄时间等信息，并确保可以在浏览器中查看图像（CMYK JPG上传，不会在任何版本的IE中显示，不会工作。）

一个潜在的缺点是JPEG图像可能会受到轻微的质量损失（GD的JPG编码质量不好），并且可能存在透明度图像的问题。

Answer 4

您可以使用mime_content_type并验证上载文件的类型。 由于不推荐使用mime_content_type，因此可以使用其备用finfo_open 。