关于图片上传安全的有关问题
程序员文章站
2022-05-26 07:57:02
...
关于图片上传安全的问题
一般我只检查后缀名，
比如上传abc.jpg，最后放在/xxx/xxx.jpg
但是今天看见一篇文章
原理是一段代码制作成JPG图片，然后上传。
这时就执行代码？
我百度了很久找到的都是10年前的资料，而且好像这个东西跟ASP相关的？
我想问这个PHP是否也有这个漏洞？
文件上传时只检查后缀是否安全？
一般我只检查后缀名，
比如上传abc.jpg，最后放在/xxx/xxx.jpg
但是今天看见一篇文章
原理是一段代码制作成JPG图片，然后上传。
我百度了很久找到的都是10年前的资料，而且好像这个东西跟ASP相关的？
我想问这个PHP是否也有这个漏洞？
文件上传时只检查后缀是否安全？
分享到：
------解决方案--------------------
if (preg_match('/------解决方案--------------------
eval
------解决方案--------------------
POST
------解决方案--------------------
base64_decode
------解决方案--------------------
base64_encode/i', @file_get_contents($_FILES['uploadfile']['tmp_name']), $m_err)) {
die('提示！禁止提交。该图片含有禁止的代码'.str_replace('?', '\?', $m_err[0]).'。');
}
------解决方案--------------------
1.你把所有存放图片的目录权限都设为“可读可写不可执行”，包括临时存放的目录也是
2.检查是否真实图片，jpg等要切尾，切尾就是了解图片格式，把图片尾段“额外”的字节扔掉，搜索一下能找到相关文章
基本做好这两点就相对安全了，尤其第一点相当重要
------解决方案--------------------
if (preg_match('/------解决方案--------------------
eval
------解决方案--------------------
POST
------解决方案--------------------
base64_decode
------解决方案--------------------
base64_encode/i', @file_get_contents($_FILES['uploadfile']['tmp_name']), $m_err)) {
die('提示！禁止提交。该图片含有禁止的代码'.str_replace('?', '\?', $m_err[0]).'。');
}
------解决方案--------------------
1.你把所有存放图片的目录权限都设为“可读可写不可执行”，包括临时存放的目录也是
2.检查是否真实图片，jpg等要切尾，切尾就是了解图片格式，把图片尾段“额外”的字节扔掉，搜索一下能找到相关文章
基本做好这两点就相对安全了，尤其第一点相当重要
声明：本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn核实处理。
相关文章
相关视频
专题推荐
-
独孤九贱-php全栈开发教程
全栈 170W+
主讲：Peter-Zhu 轻松幽默、简短易学，非常适合PHP学习入门
-
玉女心经-web前端开发教程
入门 80W+
主讲：灭绝师太 由浅入深、明快简洁，非常适合前端学习入门
-
天龙八部-实战开发教程
实战 120W+
主讲：西门大官人 思路清晰、严谨规范，适合有一定web编程基础学习
作者信息
- 最新文章
- 热门排行
下一篇： 概览PHP GD库函数_PHP教程
推荐阅读
-
关于安装LNMP集成包后上传图片报500错误的解决方法
-
关于微信jssdk实现多图片上传的一点心得分享
-
php中文件上传的安全问题
-
vuejs开发组件分享之H5图片上传、压缩及拍照旋转的问题处理
-
http图片上传安全性问题 根据ContentType (MIME) 判断其实不准确、不安全
-
最近上传图片上传文件报413错误及仅Https下报413问题，IIS高版本的配置方案及Web.config配置全解
-
关于asp+access的安全问题分析
-
关于基于nginx+php组建的网站上传图片漏洞的修补方法
-
微信JSSDK多图片上传并且解决IOS系统上传一直加载的问题
-
移动端图片上传旋转、压缩问题的方法
网友评论
文明上网理性发言，请遵守 新闻评论服务协议
我要评论