有没有涉及PHP函数getimagesize（）的安全保留？

Question

我将在OSCommerce电子购物车的修改中使用它 - 不允许用户上传，但SQL用于文件名。

Answer 1

对于某些类型的巨大或格式错误的图像，可以很快达到内存限制。这对您来说是否有问题取决于您的使用方式。另外，请记住，如果您在URL上使用getimagesize（），那么您正在执行HTTP请求。

Answer 2

AFAIK使用它没有安全隐患......你没有得到用户的输入，它只返回你传递的图像的大小。