Php 从URL安全地远程上传图像
我试图上传一个图像到我的服务器给一个指向图像的url。 我想知道，我应该采取哪些措施来防止远程文件包含攻击，如何确保用户提供的url真正指向图像而不是php文件Php 从URL安全地远程上传图像,php,image,security,Php,Image,Security,我试图上传一个图像到我的服务器给一个指向图像的url。 我想知道，我应该采取哪些措施来防止远程文件包含攻击，如何确保用户提供的url真正指向图像而不是php文件 谢谢这可能无法完全回答您的问题，但是您是否已经了解了如果图像实际上不是一个文件而是一个php动态生成的图像该怎么办？我认为head请求还将提供内容类型信息，而无需下拉整个文件。我怀疑就安全而言，这还不够，但这就是为什么我发表评论而不是回答的原因
谢谢这可能无法完全回答您的问题，但是您是否已经了解了如果图像实际上不是一个文件而是一个php动态生成的图像该怎么办？我认为head请求还将提供内容类型信息，而无需下拉整个文件。我怀疑就安全而言，这还不够，但这就是为什么我发表评论而不是回答的原因