如何保護上傳文件？

Question

我想問一下將文件（圖像）上傳到Laravel存儲（本地）。

//validation rules for image - image|mimes:jpeg,png|max:2048
$img = $request->file('image');
$img->storeAs('somepath', 'filename');

安全嗎？ 我的意思是如果圖像包含一些帶有注入代碼的EXIF鍵呢？ 或者說其他的。

Answer 1

您可以使用imagick重新保存文件createFromFile然后saveToFile