微信公众号 讲师中心
首页
文章
后端开发 web前端 数据库 开发工具 php框架 常见问题 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 自媒体 新闻
专题
后端开发 web前端 数据库 开发工具 php框架 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 新闻
AI工具
AI 聊天问答 Agent智能体 AI 文本写作 AI 绘画作图 AI 设计工具 AI 视频创作 AI 音频制作 AI 办公学习 AI 编程开发 Prompt指令
学习
大前端 后端开发 数据库 移动端 运维开发 计算机基础
编程手册
大前端 后端开发 数据库 移动端 运维开发 计算机基础
下载
js特效 网站源码 工具下载 类库下载 网站素材 学习资源 插件扩展 手机/移动开发 手机游戏
搜索
后端开发 web前端 数据库 开发工具 php框架 常见问题 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程
自媒体 新闻
首页 > 后端开发 > php教程 > 正文

PHP内置函数getimagesize()的漏洞

php中文网
发布： 2016-06-23 13:18:54
原创
1688人浏览过

今天程序想压缩一些图片，想获取图片的宽高，在网上查了一下哪些函数可以使用，然后看到getimagesize()这个函数。但是当同事看到这个函数，提醒我说这个函数，运营同事禁止使用。心里就很奇怪，就在网上查了一下。果然查到了这个函数的漏洞。

 

漏洞信息
PHP是一种在服务器端执行的嵌入HTML文档的脚本语言。
PHP Getimagesiz函数用于判断图像大小，接收一个URI参数，Getimagesize()没有实现任意函数来校验远程服务器上下载的文件是否会图像或大小超过预期，可使PHP下载超大文件，造成拒绝服务攻击。

Trae国内版
Trae国内版

国内首款AI原生IDE，专为中国开发者打造

Trae国内版 815
查看详情 Trae国内版

 

大家都在看：

PHP速学教程(入门到精通)
PHP速学教程(入门到精通)

PHP怎么学习？PHP怎么入门？PHP在哪学？PHP怎么学才快？不用担心，这里为大家提供了PHP速学教程(入门到精通)，有需要的小伙伴保存下载就能学习啦！

下载
来源：php中文网
收藏 点赞
上一篇：PHP 设计模式系列 -- 资源库模式（Repository） 下一篇：[ Laravel 5.2 文档 ] Eloquent ORM -- 访问器&修改器
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
最新问题
PHP递归和迭代哪个更安全_PHP递归与迭代安全性对比分析 递归存在栈溢出和无限调用风险，需严格控制终止条件与输入；迭代通过循环结构避免调用栈问题，更稳定安全；可通过模拟栈将递归转为迭代，提升性能与容错性。
2025-11-14 19:07:02
996
PHP图片怎么处理_PHP图片处理技术及常用库推荐。 PHP提供多种图像处理方案：GD库用于基础操作如缩放和裁剪，Imagick支持高级功能如滤镜和PDF处理，Imagine库通过面向对象API简化开发，Zebra_Image和ImageWorkshop等第三方库则适用于特定需求如格式转换和图层叠加。
2025-11-14 19:05:41
372
PHP如何实现用户注册功能_PHP用户注册功能的实现步骤与代码实例 首先创建HTML注册表单收集用户名、邮箱和密码，然后在PHP中接收并验证数据格式，接着连接数据库检查用户是否已存在，使用预处理语句防止SQL注入，再通过password_hash加密密码后安全存储，最后提示注册成功或失败，完整实现安全的用户注册功能。
2025-11-14 19:04:02
997
为什么PHP调用CURL无响应_PHP CURL无响应问题排查与网络配置教程 首先检查CURL错误信息，通过curl_error()和curl_errno()获取具体错误；设置合理的超时时间，如CURLOPT_CONNECTTIMEOUT为5秒、CURLOPT_TIMEOUT为10秒，并启用CURLOPT_NOSIGNAL避免信号阻塞；验证目标URL可达性，使用ping、telnet及命令行curl测试连通性和端口开放情况；调整SSL配置，测试时可临时禁用CURLOPT_SSL_VERIFYPEER和CURLOPT_VERIFYHOST，生产环境应指定有效CA证书路径；检
2025-11-14 19:02:31
701
怎么在PHP代码中连接远程API接口_PHP远程API接口连接与数据处理教程 首先使用cURL或file_get_contents发送HTTP请求获取远程API数据，接着设置相应选项处理GET或POST请求，通过json_decode解析返回的JSON数据，并进行安全过滤与结构化处理，确保数据完整性和程序安全性。
2025-11-14 18:59:33
701
php网站怎么部署到symfony框架_php网站symfony框架部署与配置方法教程 将PHP网站部署到Symfony需重构而非直接迁移。首先理解Symfony的MVC结构，将传统PHP功能转化为控制器、服务和Twig模板，静态资源放入public目录，通过路由绑定URL；遗留文件可暂放public但不推荐长期使用；生产环境部署时上传代码、安装依赖、配置环境变量、清除缓存，并设置Web服务器指向public/目录，确保目录权限正确。关键是遵循Symfony架构规范，逐步重构原有功能以保证可持续性。
2025-11-14 18:54:06
320
PHP如何创建Session_Session在PHP中的创建与使用方法详解 首先调用session_start()启动会话，然后通过$_SESSION存储用户数据，如用户名和登录时间，使用isset()检查Session变量是否存在，并在退出时清空数组并调用session_destroy()销毁会话。
2025-11-14 18:52:02
879
怎么在PHP代码中处理数据伦理审查要求_PHP数据伦理审查要求实现与合规教程 答案：遵循数据伦理需五步——明确数据收集范围并获用户知情同意，实施数据匿名化处理，加强访问权限控制，提供用户数据管理接口，定期开展合规审计，确保PHP应用合法合规。
2025-11-14 18:45:06
152
php怎么调试接口用户行为_php接口用户操作记录与行为分析调试方法 答案：调试PHP接口用户行为需记录请求日志、添加埋点、使用Xdebug和分析错误日志。首先在入口处记录用户ID、IP、URL、参数等信息到日志文件；其次在关键逻辑插入带调试开关的error_log输出操作行为；然后配置Xdebug扩展与IDE联动实现断点调试，通过Postman触发会话；最后开启PHP错误日志并捕获异常，结合Web服务器日志追踪异常请求链路。
2025-11-14 18:39:45
558
php怎么调试接口缓存_php接口缓存机制与缓存数据调试方法 首先确认缓存类型，再逐层排查：1.检查HTTP响应头是否存在Cache-Control等字段；2.清除OPcache或重启PHP-FPM；3.使用redis-cli等工具验证数据缓存命中情况；4.检查文件缓存路径、权限及内容；5.添加随机参数绕过代理或浏览器缓存。开发环境应关闭缓存并加入调试标记，统一缓存Key规则与合理过期时间。
2025-11-14 18:37:24
739
相关专题
更多>
热门推荐
开源免费商场系统广告
热门教程
更多>
相关推荐
热门推荐
最新课程
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新 English
php中文网：公益在线php培训，帮助PHP学习者快速成长！
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送
PHP中文网APP
随时随地碎片化学习

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号

  • PHP学习

  • 技术支持

  • 返回顶部