用imagick处理未知图像

Question

正如人们已经发现的那样，当尝试将一个文件加载到 Imagick 中时，无论出于何种原因它都无法处理，它会抛出一个无法捕获的异常。

我创建了一个 ICO 文件并尝试使用 readImageFile() 加载它：

$image = new imagick();
$handle = fopen('icon.ico', 'rb');
$image->readImageFile($handle);

这会抛出：

PHP Fatal error:  Uncaught exception 'ImagickException' with message 'no decode delegate for this image format `' @ error/constitute.c/ReadImage/501'

当我指定图像将是一个 ICO 文件时，它可以工作。所以这段代码运行良好：

$image = new imagick();
$image->setFormat('ICO');
$handle = fopen('icon.ico', 'rb');
$image->readImageFile($handle);

使用readFile而不是readImageFile，显然是看扩展名，因为这段代码也运行良好：

$image = new imagick();
$image->readimage('icon.ico');

但是，当我将 ICO 文件重命名为 icon.jpg 并运行时：

$image = new imagick();
$image->readimage('icon.jpg');

它失败并出现以下错误：

PHP Fatal error:  Uncaught exception 'ImagickException' with message 'Not a JPEG file: starts with 0x00 0x00 `icon.jpg' @ error/jpeg.c/JPEGErrorHandler/322'

但是，以下代码可以很好地处理重命名为 icon.jpg 的 ICO 文件：

$image = new imagick();
$image->setFormat('ICO');
$handle = fopen('icon.jpg', 'rb');
$image->readImageFile($handle);

显然，处理图像的最佳方法是不查看扩展名（可能是任何内容），而是查看实际文件。 Imagick 显然没有做到这一点。我们有 PHP 函数，例如 mime_content_type()、getimagesize() 和 finfo_buffer()（我认为 PHP.net 建议使用这些函数）。但它们会返回类似“image/x-icon”的东西，setFormat() 函数不会接受。

最好的方法是什么？

Answer 1

确实不能信任文件名，但某些文件格式没有唯一的魔术文件签名，或者具有模糊的标识符。当 ImageMagick 读取图像时，它会首先尝试信任魔术签名，如果无法解析图像类型，则会回退到文件扩展名。

正如您正确发现的那样，从文件描述符读取图像不允许 ImageMagick 回退到文件扩展名，因此您有责任在调用 Imagick::readImageFile 之前告诉 Imagick 关于格式.

最好的方法是什么？

您必须明确允许的内容。内置的 FileInfo 方法 mime_content_type 和 finfo_buffer 是一个好的开始（但不是万无一失的）。但是如果你已经打开了一个文件描述符，我会建议“偷看”数据...

$filename = 'untrusted';
$handle = open($filename, 'rb');
// Allow the most common & modern formats to work as expected.
try {
   $image = new Imagick();
   // Pass original file name for IM fall-back
   $image->setFilename($filename);
   $image->readImageFile($handle);
// Attempt to handle specific formats.
} catch (ImagickException $e) {
   // Create new instance
   $image = new Imagick();
   // Rewind FD
   fseek($handle, 0);
   // Read first four bytes
   $peek = fread($handle, 4); 
   // Collect MIME-TYPE
   $mime = mime_content_type($filename); 
   // Explicitly allow KNOWN formats. (also see http://www.garykessler.net/library/file_sigs.html)
   if ($mime == 'image/x-icon' && $peek == "\x00\x00\x01\x00") {
       $image->setFormat('ICO');
   } else if ($mime == 'image/x-icon' && $peek == "\x00\x00\x02\x00") {
       $image->setFormat('CUR');
   } else {
     // Error handle
   }
   fseek($handle, 0); // Rewind again.
   $image->readImageFile($handle);
}

YMMV，我相信有更好的 PHP 人员可以提供帮助。