有沒有一種安全的方式來緩存和調整PHP的遠程圖像？

Question

我正在使用SimplePie在RSS閱讀器上工作。

我想拉動RSS訂閱源並以縮略圖顯示文章。我正在使用RSS Enclosures，稍後將解析RSS <項目>對於<img>'s。

是否有安全的方式將這些遠程圖像下載到我的服務器，以便我可以緩存它們並調整它們的大小？

我有一些關於如何用cURL完成的想法，但我對安全感興趣。我知道我可以通過文件擴展來限制，我可以看看MIME類型，但我只想知道這是否可行/安全。如果是這樣，應該採取哪些措施來確保沒有漏洞。

Answer 1

調整圖像隨着gd或imagemagick

，或者你可以用這種方式做到這一點看看下面的Link

Answer 2

更多鈔票的安全問題：

• 遠程執行腳本。不知何故，你下載一個PHP腳本，而不是一個圖像和服務器執行它在稍後調用這個圖像。

解決方案：在任何Web服務器上，您都可以配置上傳目錄，以便在那裏執行任何腳本。別忘了給圖像添加適當的擴展（更好地從列表中選擇，不要相信MIME類型）。

• XSS在客戶端閱讀RSS。你下載一張圖片。但它似乎是一個JavaScript。

解決方案：請確保您在<img src"...">標記中插入到此imgae的鏈接。腳本不會從img標籤執行。此外，通過GD或Imagic調整圖像大小會破壞裏面的任何js，如果有的話。