Überprüfen Sie, ob ein Bild tatsächlich ein Bild ist. Php

Question

Also ich habe dieses Skript zum Hochladen eines Bildes auf einen Server. Es ermöglicht jpg und png und benennt die Datei in eine zufällige 6-stellige Nummer um.

<?php 
if (isset($_FILES['file'])) { 
    $file  = $_FILES['file']; 
    $file_name = $file['name']; 
    $file_tmp = $file['tmp_name']; 
    $file_size = $file['size']; 
    $file_error = $file['error']; 

    $file_ext = explode('.', $file_name); 
    $file_ext = strtolower(end($file_ext)); 

    $allowed = array(
     'jpg', 
     'png' 
    ); 

    if (in_array($file_ext, $allowed)) { 
     if ($file_error === 0) { 
      if ($file_size <= 10000000) { 
       $file_name_new = mt_rand(100000, 999999) . '.' . $file_ext; 
       $file_destination = 'files/' . $file_name_new; 
       if (move_uploaded_file($file_tmp, $file_destination)) { 
        echo "<a href='$file_destination'>$file_name_new</a>"; 
       } 
      } 
     } 
    } 
} 
?> 

Alles funktioniert super. Es erlaubt nur Dateien mit der angegebenen Erweiterung .jpg und .png.

Wo ich auf Probleme stoßen, ist Sie in der Lage sind, eine txt-Datei wie script.txt-script.txt.jpg und der Server wird es umbenennen lassen, aber es ist nicht wirklich ein Bild. Dies bietet eine Angriffsanfälligkeit.

Gibt es etwas, das ich hinzufügen kann, dass tatsächlich überprüft wird, dass die hochgeladene Datei ein Bild ist? Ich habe etwas über getimagesize gehört, aber ich bin mir nicht sicher. Ich bin ziemlich neu in PHP.

Answer 1

Sie müssen den MIME-Typ der Datei verwenden, um zu wissen, um welche Art von Datei es sich handelt. Die Erweiterung ist nicht relevant.

der Tat können Sie getimagesize für diesen Einsatz:

<?php 
    ... 
$size = getimagesize($file_name)); 

switch ($size['mime']) { 
    case "image/gif": 
     echo "Image is a gif"; 
     break; 
    case "image/jpeg": 
     echo "Image is a jpeg"; 
     break; 
    case "image/png": 
     echo "Image is a png"; 
     break; 
    case "image/bmp": 
     echo "Image is a bmp"; 
     break; 
} 
?> 

Quelle: http://php.net/manual/en/function.image-type-to-mime-type.php