通过php下载远程镜像(安全)

Question

PHP：

有什么想法可以找到一个类似于stackoverflow使用的脚本吗？或者我自己做这样的东西容易吗？我确信下载图片不是问题，但我更担心的是安全性。我正在构建一个用户头像上传/远程上传系统。

Jquery：

我将jquery添加到标记中的原因是，也许可以让用户指向图像的URL，然后以某种方式通过正常的文件上传输入将其上传(而不必首先手动将图像下载到计算机)

Answer 1

出于安全考虑，您可以使用cURL下载镜像，然后使用getimagesize()检查它是否真的是镜像。

<?php
$limit = 1024*1024*10 // Max. file size in bytes (1024*1024*10 = 10MB)
$ch = curl_init();

$fh = fopen('image.jpg', 'w'); 

curl_setopt($ch, CURLOPT_URL, $url);
curl_setopt($ch, CURLOPT_HEADER, 0);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
curl_setopt($ch, CURLOPT_FILE, $fh);
curl_setopt($ch, CURLOPT_RANGE, '0-' . $limit);

curl_exec($ch);

curl_close($ch);

if ($image = getimagesize ("image.jpg")) { 
     // It's an image
}
else { 
     // Not an image; delete!
}