讲师中心 微信公众号
首页
文章
后端开发 web前端 数据库 开发工具 php框架 常见问题 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 自媒体 新闻
专题
后端开发 web前端 数据库 开发工具 php框架 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 新闻
AI工具
AI 聊天问答 Agent智能体 AI 文本写作 AI 绘画作图 AI 设计工具 AI 视频创作 AI 音频制作 AI 办公学习 AI 编程开发 Prompt指令
学习
大前端 后端开发 数据库 移动端 运维开发 计算机基础
编程手册
大前端 后端开发 数据库 移动端 运维开发 计算机基础
下载
js特效 网站源码 工具下载 类库下载 网站素材 学习资源 插件扩展 手机游戏
最近更新
首页 > 后端开发 > php教程 > 正文

程序员 - PHP上传图片如何防止图片木马？

php中文网
发布： 2016-06-06 20:45:37
原创
2185人浏览过

php上传图片如何防止图片木马？

回复内容：

php上传图片如何防止图片木马？

其实识别图片木马是很困难的，可以在一张正常的图片里加入一句话木马。

但是只要做到图片不会被执行，你的web服务器没有古老的解析漏洞，你的web程序不存在简单的包含漏洞，那么图片木马是基本可以防止的。

题主可以参考这个问题：

立即学习“PHP免费学习笔记（深入）”；

《php的mime处理问题》

单纯通过后缀名判断上传文件的类型肯定是不安全的，可以采取 mime 类型判断或者读取文件头字节来判断是否为图片。更甚者，题主可以用 GD 库来处理上传的图片。

我们现在系统的操作方法是先通过 mime 判断上传文件类型，如果为图片则通过 GD 函数处理生成 thumbnail，同时保存 origin 图片文件。

易森网络企业版
易森网络企业版

如果您是新用户，请直接将本程序的所有文件上传在任一文件夹下，Rewrite 目录下放置了伪静态规则和筛选器，可将规则添加进IIS，即可正常使用，不用进行任何设置；(可修改图片等)默认的管理员用户名、密码和验证码都是：yeesen系统默认关闭，请上传后登陆后台点击“核心管理”里操作如下:进入“配置管理”中的&ld

易森网络企业版 0
查看详情 易森网络企业版

其实吧，你只要降低图像质量，重新压缩一下就好了，木马神马的就统统干掉鸟……

重新转化一下应该就没有问题了吧

可以用linux服务器上的木马扫描软件，比如 Clamav 支持命令行执行的，上传之后就扫一下，最可靠，

$last_line = system('php /var/bin/clamdscan upload.jpg');

根据扫描结果就可以判断了

上传直接重新转码。

相关标签：
php

大家都在看：

PHP速学教程(入门到精通)
PHP速学教程(入门到精通)

PHP怎么学习？PHP怎么入门？PHP在哪学？PHP怎么学才快？不用担心，这里为大家提供了PHP速学教程(入门到精通)，有需要的小伙伴保存下载就能学习啦！

下载
来源：php中文网
收藏 点赞
上一篇：mysql - PHP foreach 抽风了？ 下一篇：ajax - 如何用php+jquery实现开关按钮与后台数据库交互？
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
最新问题
网页嵌入php链接失败上传大小限制怎么改_网页嵌入php链接失败上传限制调整法【解决】 需同步调整upload_max_filesize、post_max_size、max_execution_time和max_input_time四项参数，并依环境选择修改php.ini、.htaccess或用ini_set()动态设置。
2025-12-24 03:37:28
231
网页嵌入php链接失败安全组配置错了怎么办_网页嵌入php链接失败安全组修正法【攻略】 PHP链接失败主因是云服务器安全组未放行对应端口，需确认Web服务器监听端口、配置安全组入站规则、检查绑定地址是否为0.0.0.0、排除中间链路拦截。
2025-12-24 02:13:07
793
浏览器怎么直接打开php文件_浏览器打开php文件需配置吗【方法】 浏览器不能直接打开PHP文件，因为PHP是服务器端脚本语言，需由Web服务器（如Apache、Nginx）和PHP解析器共同执行后返回HTML，浏览器才可渲染；双击或用file://协议打开仅显示源码或触发下载。
2025-12-24 01:11:27
186
PHP怎么获取苹果支付用户ID_苹果支付用户IDPHP获取方法【步骤】 ApplePay不直接返回用户ID，可通过四种方式间接识别：一、解析PKPaymentToken获取唯一transactionIdentifier；二、merchantSession绑定登录态；三、onvalidatemerchant中注入用户上下文；四、通过Server-to-ServerNotifications的transactionId反查用户。
2025-12-24 00:53:22
459
php源码怎么使用_用PHP源码配置环境实现功能调用教程【教程】 首先搭建PHP运行环境，安装XAMPP等集成工具并启动Apache和MySQL服务，将源码放入htdocs目录并通过浏览器访问；接着配置数据库连接信息，修改config.php等文件中的主机、用户名、密码和数据库名，并导入SQL文件创建数据表；然后启用必要扩展，在php.ini中开启mysqli、pdo_mysql、curl、json、mbstring、gd2等模块并重启服务；再设置文件权限，确保uploads、cache等目录具有读写权限，并核对路径参数与服务器结构一致；最后调用功能接口，分析
2025-12-24 00:51:17
875
网页嵌入php链接失败函数未定义怎么处理_网页嵌入php链接失败函数引入法【解决】 需确保PHP服务器环境正确配置、函数定义在调用前加载、文件引入路径准确、作用域与命名空间匹配，并验证短标签及PHP版本兼容性。
2025-12-23 21:54:08
672
网页嵌入php链接失败Apache配置问题怎么解_网页嵌入php链接失败Apache检查法【方案】 Apache未正确解析PHP文件的常见原因及修复方案包括：一、确认php_module已加载；二、检查AddType或SetHandler配置；三、验证DocumentRoot路径与文件权限；四、排查.htaccess覆盖限制；五、检查SSI支持与嵌入语法。
2025-12-23 21:51:11
298
php函数返回数组长度步骤_php获取数组大小返回技巧【解析】 PHP中获取数组长度应使用count()函数，它支持一维和多维数组，默认统计第一层元素；sizeof()是其别名；多维数组需加COUNT_RECURSIVE参数递归计数；操作前须用is_array()校验类型；配合array_keys()可实现条件过滤计数。
2025-12-23 21:49:02
809
Word文档如何触发php代码执行_Word文档触发php代码执行方法【说明】 Word文档本身无法直接执行PHP代码，只能通过超链接、OLE嵌入HTML、VBA宏或导出后提交等方式间接触发服务器端PHP脚本运行。
2025-12-23 21:44:34
779
PHP增删改查怎么判断操作成功_php操作结果判断【逻辑】 必须依据不同数据库扩展的返回值特性判断PHP数据库操作是否成功：mysqli面向过程/对象需区分查询与非查询返回类型，PDO需结合错误模式与rowCount()，业务成功还需校验影响行数，辅以错误日志与SELECT验证。
2025-12-23 21:42:46
803
相关专题
更多>
热门推荐
开源免费商场系统广告
热门教程
更多>
相关推荐
热门推荐
最新课程
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网：公益在线php培训，帮助PHP学习者快速成长！
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号

  • PHP学习

  • 技术支持

  • 返回顶部