如何在 PHP 中验证通过 URL 上传的文件

Question

如何在系统中移动/上传之前验证文件。

我一般都知道如何验证文件上传，但我正在寻找有关验证通过 URL 上传的文件的解决方案。

在这里，看看我的代码，它是指获取文件并将其保存在我的系统中：-

$file_url = 'https://www.something.com/images/Image.png'; // URL of the image/File
$destination_url = '/pictures/pics/image.jpeg';

// 我必须假设它是一个图像，并添加 .jpeg 我不知道如何在不上传文件的情况下验证文件。

$data = file_get_contents($file_url); //gets the content of the file.
file_put_contents($destination_url, $data); //finally moves the file to system

---

现在我可以做所有事情了，比如获取它的名称、大小、类型等，但这不是重点，有没有办法在将文件移动到系统之前验证文件，因为这个过程真的考虑到任何人都可以上传任何大小/类型的文件，从安全角度来看不好。

---

在推荐任何库之前，请记住我使用的是 laravel 框架。

Answer 1

在实际下载文件内容之前，您可以使用get-headers()获取内容类型和文件大小等信息。

验证文件是否真的如它所说的那样，例如检查一个 .pdf 文件实际上不是一个伪装的 .zip 文件，现在这是一个完全不同的故事，恐怕没有通用的方法来检查它。

Answer 2

使用 cURL 检查文件 mime 类型。 http://php.net/manual/en/function.curl-getinfo.php