通過php下載遠程圖像（安全地）

Question

PHP：

任何想法，我可以找到類似於什麼stackoverflow使用的腳本？或者自己做這樣的事情會很容易嗎？我確定下載圖像不是問題，但我更擔心安全。我正在構建一個用戶頭像上傳/遠程上傳系統。

的Jquery：

我加入jQuery來標記的原因，或許就可以讓用戶點圖像的URL並以某種方式通過正常的文件上傳的輸入本人（上傳它，而無需手動下載將圖像發送到計算機上）

Answer 1

您可以使用cURL下載圖像，然後使用getimagesize()檢查它是否實際上是圖像 - 出於安全目的。

<?php 
$limit = 1024*1024*10 // Max. file size in bytes (1024*1024*10 = 10MB) 
$ch = curl_init(); 

$fh = fopen('image.jpg', 'w'); 

curl_setopt($ch, CURLOPT_URL, $url); 
curl_setopt($ch, CURLOPT_HEADER, 0); 
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1); 
curl_setopt($ch, CURLOPT_FILE, $fh); 
curl_setopt($ch, CURLOPT_RANGE, '0-' . $limit); 

curl_exec($ch); 

curl_close($ch); 

if ($image = getimagesize ("image.jpg")) { 
    // It's an image 
} 
else { 
    // Not an image; delete! 
}