Предотвращение загрузки файлов оболочки. php

Question

У меня есть сайт для загрузки изображений. Кто-то загружает файлы shells. Мои валидации: - Проверить файл mime (только изображения в режиме реального времени) - Проверить, не возвращает ли getimagesize возвращаемый массив (is_array) Если нет, ошибка. И все же, кто-то загружает файлы shells. Пожалуйста помоги. Thnkas много!

Маленькая проверка:

$ext = ($_FILES['files']['type']); 

if (($ext != "image/jpeg") && ($ext != "image/pjpeg") && ($ext !="image/png") && ($ext != "image/gif") && ($ext != "image/bmp") && ($ext != "image/x-icon") && (!is_array(getimagesize($_FILES['files']['tmp_name'])))) { 

    // Show error 
} else { 
    // Keep upload... 
} 

Answer 1

Вы должны проверить файлы разрешений, то не должны исполняться PHP. Легко хранить данные в матрице растровых данных изображения (очевидно).

Посмотрите на этих невинных медуз:

Stackoverflow превращают мою невинную .BMP в .PNG

Оригинальный .bmp можно найти на a friend's server. Если вы посмотрите в нижнем левом углу, вы увидите странные пиксели, соответствующие данным ascii, записанным в данных пикселя.

Чтобы избежать файлов оболочки, вы должны применить модификацию, которая будет немного изменять каждый пиксель изображений.

Для меня конверсия (сжатие) кажется хорошим началом.

Удачи вам!