安全图像上传脚本
简介
安全图像上传对于防止恶意活动至关重要并确保您网站的完整性。本文提供了一个全面的解决方案来实现安全图像上传脚本，以解决各种潜在的漏洞。
主要要求
构建安全图像上传脚本涉及几个关键要求：
实现
PHP 代码（upload.php）：
<br><?php</p><p>如果(isset($_POST['提交'])) {</p><pre class="brush:php;toolbar:false">// File type whitelist
$allowed_types = ['image/jpeg', 'image/jpg', 'image/png', 'image/gif'];
// Sanitize input
$file_name = $_FILES['image']['name'];
$file_type = $_FILES['image']['type'];
$file_size = $_FILES['image']['size'];
// Validate file type
if (!in_array($file_type, $allowed_types)) {
echo "Invalid file type. Please upload an image.";
exit;
}
// Validate file size
if ($file_size > 1000000) {
echo "File too large. Maximum size allowed is 1MB.";
exit;
}
// Verify image using GD library
$image_info = getimagesize($_FILES['image']['tmp_name']);
if (!$image_info) {
echo "Invalid image. Please upload a valid image.";
exit;
}
// Generate random file name and extension
$new_file_name = str_replace(".", "", microtime()) . "." . pathinfo($file_name, PATHINFO_EXTENSION);
// Isolated upload path outside document root
$upload_directory = 'uploads/';
// Save image to secure directory
if (!move_uploaded_file($_FILES['image']['tmp_name'], $upload_directory . $new_file_name)) {
echo "Image upload failed. Please try again.";
exit;
}
echo "Image uploaded successfully.";}
?>
<code>
<?php
// Sanitize input
$id = (int)($_GET['id'] ?? 0);
// Connect to database
$host = 'localhost';
$user = 'username';
$pass = 'password';
$db = 'database';
$db = new mysqli($host, $user, $pass, $db);
if ($db->connect_error) {
echo "Database connection error: " . $db->connect_error;
exit;
}
// Retrieve image details from database
$sql = "SELECT * FROM uploads WHERE id = ?";
$stmt = $db->prepare($sql);
$stmt->bind_param('i', $id);
$stmt->execute();
$result = $stmt->get_result()->fetch_assoc();
if (!$result) {
echo "Invalid image ID.";
exit;
}
header('Content-Type: ' . $result['mime_type']);
header('Content-Length: ' . filesize('uploads/' . $result['path']));
readfile('uploads/' . $result['path']);
$db->close();数据库设置
创建一个数据库，其中包含名为“uploads”的表以下列：
上传后操作
安全上传图像后，可能需要考虑其他操作，例如：
结论
通过实施本文中概述的步骤，您可以显着增强图像上传系统的安全性并保护您的网站免受潜在漏洞的影响。提供的代码和建议应该为您的安全图像上传实现奠定坚实的基础。
以上是如何安全地实现图片上传脚本来防范漏洞？的详细内容。更多信息请关注PHP中文网其他相关文章！
