实时删除 Apache2 图像元数据答案

【问题标题】：Removing Apache2 Image Metadata Realtime实时删除 Apache2 图像元数据
【发布时间】：2016-10-26 02:10:49
【问题描述】：

我知道有很多方法可以删除文件中的图像元数据。是否有任何 Apache2 模块或类似模块可以在将图像数据流式传输到浏览器时动态删除图像元数据？我想知道是否有任何模块存在删除 exif 数据内联。或者，一种通过 ExifTool 流式传输图像数据，删除元数据，然后发送到浏览器的方法。这种方案的优点是原始图像文件不变，但元数据被清理以供公众使用。谢谢。

【问题讨论】：

标签： image apache security exif exiftool

【解决方案1】：

没有任何 Apache 模块可以做到这一点，我相信这不是 Apache 的工作。

如果您是您网站的唯一用户，您可以运行一个 shell 脚本来删除所有图像的 exif 元数据。

如果你不是唯一的用户，最好在 PHP 中实现这个函数（或者其他的取决于你运行的是哪个），并在上传新图像时触发该函数。

【讨论】：

明白。我也找不到任何模块。您的解决方案可能是最好的，也是我认为的最好的解决方案。我礼貌而恭敬地不同意您认为的“阿帕奇的工作”。软件开发人员应该有责任保证那些使用他们软件的人的安全。就像汽车有安全带和安全气囊一样。也就是说，我知道 Apache HTTPD 团队正在响应安全问题并解决漏洞。模块接口可能是他们对 exif 过滤职责的适当范围。