问如何保护来自LFI的上传php
EN

Stack Overflow用户

提问于 2013-07-05 09:31:54

回答 1查看 451关注 0票数 0

<?php

    if($_POST){

        $imagentipo=$_FILES['imagen']['type'];
        $check=array("image/gif","image/jpeg","image/png");

        if(in_array($imagentipo,$check)){
            $imagen=$_FILES['imagen']['name'];
            $temp=$_FILES['imagen']['tmp_name'];
            move_uploaded_file($temp,$imagen);
        }
    }
?>
<html>
<body>
    <form action=test.php method=post enctype=multipart/form-data>
        <img src="<?php echo $imagen ?>" width=50 height=50><br>
        <input type=file name=imagen accept="image/*"><br>
        <input type=submit name=lol>
    </form>
</body>
</html>

此代码仅允许上载.jpg .gif .png文件；但是，可以通过篡改数据绕过此操作。有什么方法可以防止这种情况发生吗？

php

deface

回答 1

Stack Overflow用户

发布于 2013-07-05 09:49:27

将上传的文件移到web根目录之外，并使用图像操作库中的函数来检查上传的文件是否确实是图像。像Imagick一样：

try{
  $image = new Imagick($filePath);
}catch(Exception $e){
  // fail
}

如果你没有Imagick：

if(getimagesize($filePath) === false){
  // fail...
}

票数 1

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/17479938

复制

相似问题

问如何保护来自LFI的上传php
EN

回答 1

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问如何保护来自LFI的上传phpEN

回答 1

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问如何保护来自LFI的上传php
EN