php - 如何检查上传的文件中的图像

Question

我知道 PHP 中带有getimagesize和Fileinfo扩展的方法，但它们都需要一些库（GD或Fileinfo）。

我发现此代码用于从提供的文件中检测图像：

function is_image($image_path)
{
    if (!$f = fopen($image_path, 'rb'))
    {
        return false;
    }

    $data = fread($f, 8);
    fclose($f);

    // signature checking
    $unpacked = unpack("H12", $data);
    if (array_pop($unpacked) == '474946383961' || array_pop($unpacked) == '474946383761') return "gif";
    $unpacked = unpack("H4", $data);
    if (array_pop($unpacked) == 'ffd8') return "jpg";
    $unpacked = unpack("H16", $data);
    if (array_pop($unpacked) == '89504e470d0a1a0a') return "png";

    return false;
}

它是安全的吗？要不要用？

Answer 1

我从函数的 PHP 文档中引用getimagesize：-

此功能不需要 GD 图像库。

所以你应该可以使用它。