可靠安全地保存来自外部服务器的图像

Question

我正在开发一个网站，用户可以在其中提交链接，并指定该链接中的图像用作缩略图。图片将从网页中保存，而不是由用户上传。

看来我有两个选项可以做到这一点，它们是file_get_contents 和 cURL

file_get_contents 示例：

$url = 'http://example.com/file_name.jpg';
$img = '/path/file_name.jpg';
file_put_contents($image, file_get_contents($url));

cURL 示例：

$ch = curl_init('http://example.com/file_name.jpg');
$fp = fopen('/path/file_name.jpg', 'wb');
curl_setopt($ch, CURLOPT_FILE, $fp);
curl_setopt($ch, CURLOPT_HEADER, 0);
curl_exec($ch);
curl_close($ch);
fclose($fp);

在可靠性和安全性方面，哪个更受欢迎？使用现有方法获取远程文件有哪些安全问题，我该如何防范？

如果有任何有助于解决此问题的类或函数，我正在使用 Codeigniter。

Answer 1

在可靠性和安全性方面，哪个更受欢迎？使用现有方法获取远程文件有哪些安全问题，我该如何防范？

好吧，对于初学者来说，这并不比允许人们上传更安全，如果这是重点的话。如果你不是很小心，jimmyB 可以将恶意.js 上传到他的服务器，然后你的任何一种方法都会在你的网站上提供他的文件。

我建议考虑 CI 的文件上传类，而不是尝试使用这些方法。无论哪种方式，最终结果都是您最终在服务器上得到一个文件；使用 CI 的文件上传，至少有一些内置的文件类型检查等。您还可以利用 CI 的 XSS 过滤和东西。

http://ellislab.com/codeigniter/user_guide/libraries/file_uploading.html