在php中創建圖像

我正在使用php創建圖像，我幾乎編碼了它，但是我在一個非常重要的點上發現了一個問題，我希望在該圖像中選擇我選擇的字體系列，但只有當我選擇字體系列時，纔會使用默認字體。此邏輯運行不正常。當我沒有選擇任何字體家族的默認字體運行，並顯示我的輸入，但是當我選擇任何字體，然後它也運行和現有的圖像覆蓋，但它沒有顯示我的屏幕上的輸入。在php中創建圖像

請告訴我什麼是問題。這裏是我的PHP代碼文件：

<?php 
include_once('includes/includes.inc.php'); 
if(isset($_GET['txt'])){ 
$txt = $_GET['txt']; 
$_SESSION['txt'] = $txt; 
} 

if(!isset($_SESSION['rand'])){ 
    $rand = mt_rand(100,1000); 
    $_SESSION['rand'] = $rand; 
} 

    $im = @imagecreate(288, 288) or die("Cannot Initialize new GD image stream"); 
    $background_color = imagecolorallocate($im, 230, 248, 248); 
    $text_color = imagecolorallocate($im, 85, 85, 85); 



    if(isset($_GET['Smile'])){ 
     $query = mysql_query("SELECT * FROm tbl_fonts WHERE font_name = '".$_GET['Smile']."'"); 
     $get = mysql_fetch_array($query); 
     $desfon = 'images/fonts/'.$get['font_name'].'.ttf'; 
     //echo $desfon; 
     imagettftext($im, 55, 0, 155, 55, $text_color, $desfon, $_SESSION['txt']); 
    } 
    else{ 
     imagestring($im, 55, 155, 55, $_SESSION['txt'], $text_color); 
    } 

    header("Content-Type: image/png"); 
    $filename1 = $_SESSION['txt'].$_SESSION['rand'].'.png'; 
    imagepng($im,$filename); 
    echo '<img src="'.$filename.'" alt="" />'; 
?>

來源

2013-06-05 user2451809

如果只有您的圖像沒有顯示是因爲瀏覽器緩存。嘗試使用圖像源添加時間戳，因此它總是使用最新的圖像，如

首先，您必須在使用$ _SESSION之前調用session_start（） –

這將允許攻擊者在當前用戶有權訪問的任何地方寫入文件。在使用它作爲文件名之前，您可能需要清理$ _GET ['txt']的內容。 – MatsLindh

首先，你有幾個安全問題，你真的應該在任何地方使用這個代碼之前公開處理。啓動會通過看Why shouldn't I use mysql_* functions in PHP?和How to prevent SQL injection in PHP?

而且寫入文件名，你從GET參數直接獲得被固定SQL注入問題的一個好辦法允許攻擊者在你的系統幾乎在任何地方寫。確保你驗證輸入。至少使用類似basename()的東西來至少將文件保存在同一目錄中。

然後到您的實際問題。這可能是你正在運行的版本在imagettftext manual

提到根據其GD庫的PHP版本使用，當fontfile沒有開始與一家領先/時則.ttf將GD庫的被附加到文件名後，庫將嘗試沿着庫定義的字體路徑搜索該文件名。

因此，它可能是您的服務器實際上是尋找images/fonts/fontname.ttf.ttf，嘗試使用它像$desfon = 'images/fonts/'.$get['font_name'];，看看它是否工作。

這也可能是簡單地設置GDFONTPATH在腳本的頂部是一個好主意，只是使用$desfon = $get['font_name'];

<?php 
// Set the enviroment variable for GD 
putenv('GDFONTPATH=' . dirname(__FILE__).'/images/fonts/'); 
?>

其他方法來調試應用程序可以轉儲imagettftext通話的內容和看看它說什麼。請注意，我會exit腳本，所以它不會創建一個實際的圖像，但只是輸出返回值。

<? 
//your script 

var_dump(imagettftext($im, 55, 0, 155, 55, $text_color, $desfon, $_SESSION['txt'])); 
exit(); 

//rest of script. 
?>

來源

2013-06-05 10:51:53

在php中創建圖像

回答

相關問題