如何正确验证图片上传

Question

目前，我正在尝试使用getimagesize()确定文件mime类型来验证图片上传。为了获得更好的性能，我还使用了exif_imagetype()。

这两种方法都不是完全万无一失的验证图像，可以被利用，我知道如何。

如果有人比上述方法有更好的解决方案，请告诉我。

Answer 1

试试这个

$type = mime_content_type($filename); 
if (strstr($type, 'image/')) {
    echo 'This is  an  image';
}