如何检查上传的文件图像

Question

我知道PHP中使用getimagesize和Fileinfo扩展名的方法，但所有这些方法都需要一些库（GD或Fileinfo）。

我发现此代码用于从提供的文件中检测图像：

function is_image($image_path)
{
    if (!$f = fopen($image_path, 'rb'))
    {
        return false;
    }

    $data = fread($f, 8);
    fclose($f);

    // signature checking
    $unpacked = unpack("H12", $data);
    if (array_pop($unpacked) == '474946383961' || array_pop($unpacked) == '474946383761') return "gif";
    $unpacked = unpack("H4", $data);
    if (array_pop($unpacked) == 'ffd8') return "jpg";
    $unpacked = unpack("H16", $data);
    if (array_pop($unpacked) == '89504e470d0a1a0a') return "png";

    return false;
}

安全吗？是否使用它？

Answer 1

我引用了getimagesize函数的PHP文档： -

  

此功能不需要GD图像库。

所以你应该可以使用它。