如何保护上传文件？

Question

我想问有关将文件（图像）上传到Laravel存储（本地）的问题。

//validation rules for image - image|mimes:jpeg,png|max:2048
$img = $request->file('image');
$img->storeAs('somepath', 'filename');

安全吗？ 我的意思是，如果图像将包含一些带有注入代码的EXIF键，该怎么办？ 或其他。

Answer 1

您可以使用imagick重新保存文件 createFromFile，然后saveToFile