php - 安全的 PHP 图像上传器？公认的固溶体在哪里？

Question

相对新手在这里。我自己不是一个伟大的程序员，但在找到代码块方面并不算太糟糕，那些比我聪明得多的人足够慷慨地分享。

然而，在我四处寻找的过程中，我还没有找到一个安全的 PHP 图像上传器，它似乎被网络社区接受为做得相当可靠。

我想知道人们对这个http://www.digitalgemstones.com/code/tools/ImgUploader.php的看法。

否则，通过所有的安全问题和讨论，是否有人知道我可以获取和调整用于上传单个图像的任何资源？

提前谢谢马克

Answer 1

这会很好，但请记住，这没什么特别的，它只是创建它的标准 PHP 功能。

您可以使用它来快速完成工作，但如果您在特定解决方案中使用它，那么您可能需要根据自己的需要对其进行调整。

这可能是通过ajax或其他方式使其工作？

Answer 2

这不完全是适合 StackOverflow 的问题，因为它与您尝试过的代码无关，而与安全的主观问题有关。只要您了解它可以保护您的安全以及不能保护您的内容，您所指出的代码就很好。它强制执行最大上传大小并检查上传的类型是否正确，但请记住 PHP 已经在执行其中的一些操作。有问题的代码只是以更易于使用的方式将其打包。

此代码将阻止某人上传图片以外的任何内容，这可能是最重要的部分。