是否有涉及PHP函數getimagesize（）的任何安全保留？

Question

我將在OSCommerce電子購物車的修改中使用它 - 不允許用戶上傳，但SQL用於文件名。

Answer 1

對於某些類型的巨大或畸形圖像，可能會很快達到您的內存限制。這對你是否有問題取決於你如何使用它。另外，請記住，如果您在URL上使用getimagesize（），則您正在執行HTTP請求。

Answer 2

AFAIK在使用它時沒有安全風險......您沒有從用戶那裏獲得輸入，它只是返回您傳遞的圖像的大小。