php - 是否有涉及 PHP 函数 getimagesize() 的任何安全保留？

Question

我将在修改 OSCommerce 电子购物车时使用它——不允许用户上传，但 SQL 用于文件名。

Answer 1

某些类型的巨大或格式错误的图像可能会很快达到您的内存限制。这对您来说是否是一个问题取决于您如何使用它。另外，请记住，如果您在 URL 上使用 getimagesize()，则您正在执行 HTTP 请求。

Answer 2

AFAIK 使用它没有安全风险......您没有从用户那里获得输入，它只是返回您传递的图像的大小。