php üstbilgi içerik türü resim/jpeg güvenlik soru

Question

Merhaba Aşağıdakilerin herhangi bir tehdit oluşturup oluşturmayacağını merak ediyordum? URL, tarayıcıdan aldığı görüntü ve çıktıların "resim mevcut değil" şeklinde olup olmadığını kontrol eder. Henüz bir açıklama yapmadım. Ama ben daha fazla header() koymalı mıyım? Çıkmadan önce ayarları veya herhangi bir özledimse biraz daha güvenli hale getirebilecek başka öneriler.

header('content-type: image/jpeg'); 
$file = urlencode('http://domain.com/images/file.jpg'); 
ob_start(); 
require_once($file); 
$out = ob_get_contents(); 
ob_end_flush(); 
echo $out; 

Answer 1

PHP'nin uzak bir dosyayı yorumlamasını istediğinden, bu büyük bir güvenlik riskidir. Bir kullanıcı komut dosyasına herhangi bir URI iletebilirse, sunucunuzun kontrolünü kolaylıkla yapabilir.

URL sarmalayıcıları kurulumunuzda mevcutsa, cURL işlevlerini veya basit bir file_get_contents (veya fopen) numaralı çağrıyı kullanmalısınız.

Answer 2

Bunun için mutlaka require_once kullanmamalısınız.

readfile()'u kullanın.

header('content-type: image/jpeg'); 
$file = urlencode('http://domain.com/images/file.jpg'); 
readfile($file); 
exit();