【发布时间】:2010-07-21 06:05:07
【问题描述】:
我正在上传图片以防止任何嵌入的恶意代码。我这样做对吗?
但是,我的主要问题是如何真正做到这一点,因为我以前从未使用过 ImageMagick - 我刚刚将它安装在我的服务器上。
【问题讨论】:
-
标题中不需要
[PHP],这就是标签的用途。
标签: php imagemagick security
我正在上传图片以防止任何嵌入的恶意代码。我这样做对吗?
但是,我的主要问题是如何真正做到这一点,因为我以前从未使用过 ImageMagick - 我刚刚将它安装在我的服务器上。
【问题讨论】:
[PHP],这就是标签的用途。
标签: php imagemagick security
图像中的任何代码都不应该能够在您的服务器上自行执行。除非您实际上根据请求解析图像以获取代码(永远不要这样做),否则仅提供图像(当然不要在任何代码中include()它们),只需将它们添加到浏览器中,您就会变得更好和更有效率,并且让杀毒软件在后台扫描新上传的图片,比如clamav。
【讨论】: