如何用php判断上传的是否为图片阿

发布网友发布时间：2022-04-06 01:07

我来回答

共2个回答

懂视网时间：2022-04-06 05:29

php判断文件是不是图片的方法：1、利用getimagesize函数获取图片信息，然后进行判断；2、读取图片的前2个字节，然后进行判断；3、利用exif_imagetype函数实现判断。

推荐：《php视频教程》

用PHP判断文件是否为图片的方法

最近在工作中遇到一个需要，要判断一个文件是否为图片的功能，通过查找相关的资料找到了几种方法，包括利用getimagesize函数获取图片信息，然后进行判断或读取图片的前2个字节等方法。

前言

在网页设计中，如果需要图片，我们通常拿到的是一个图片的文件名。仅仅通过文件名是无法判断该文件是否是一个图片文件的。或许有的人以为通过后缀名就可以判断，别忘了文件的后缀名是可以随便改动的。更何况，在 Linux 系统下是不以后缀来区分文件格式的。如果天真的以为通过后缀名就能区分图片，那可能出现错误时，你连错误在哪儿都不知道。比如有一个讨厌的人把一个文本文件改成 background.jpg，然后给你用，你可能只会简单的认为这个图片被损坏了，万万没想到它竟然仅仅是一个文本文件。

为了避免一些不必要的问题出现，在拿到一个图片时，应该正确的判断该文件是否真的一个图片文件。这里总结了三种判断方法，有需要的朋友们可以一起来看看吧。

方法一

利用 getimagesize 函数获取图片信息，然后进行判断：

<?php # Script -- isimg.php
 
/* Author @ Huoty
 * Date @ 2015-11-24 16:59:26
 * Brief @ 
 */
 
function isImage($filename)
{
 $types = '.gif|.jpeg|.png|.bmp'; //定义检查的图片类型
 if(file_exists($filename))
 {
 if (($info = @getimagesize($filename))
 return 0;
 
 $ext = image_type_to_extension($info['2']);
 return stripos($types,$ext);
 }
 else
 {
 return false;
 }
}
 
if(isImage('isimg.txt')!==false)
{
 echo isImage('1.jpg');
 echo '是图片';
}
else
{
 echo '不是图片';
}
?>

方法二

读取图片的前 2 个字节，然后判断是不是图片：

<?php # Script -- isimg2.php
 
/* Author @ Huoty
 * Date @ 2015-11-25 16:42:38
 * Brief @ 
 */
 
//判断上传的是不是图片 
function isImg($fileName)
{ 
 $file = fopen($fileName, "rb"); 
 $bin = fread($file, 2); // 只读2字节 
 
 fclose($file); 
 $strInfo = @unpack("C2chars", $bin); 
 $typeCode = intval($strInfo['chars1'].$strInfo['chars2']); 
 $fileType = ''; 
 
 if($typeCode == 255216 /*jpg*/ || $typeCode == 7173 /*gif*/ || $typeCode == 13780 /*png*/) 
 { 
 return $typeCode; 
 }
 else
 { 
 // echo '"仅允许上传jpg/jpeg/gif/png格式的图片！'; 
 return false; 
 } 
} 
 
if (isImg("1.jpg"))
{
 echo "是图片";
}
else
{
 echo "不是图片";
}
?>

方法三

最后一种方法是利用 exif_imagetype 函数，该函数用于判断一个图像的类型，采用这种方法更加简单。读取一个图像的第一个字节并检查其签名。如果发现了恰当的签名则返回一个对应的常量，否则返回 FALSE。返回值和 getimagesize() 返回的数组中的索引 2 的值是一样的，但该函数要快得多。

该函数的返回值常量定义如下：

1 IMAGETYPE_GIF
2 IMAGETYPE_JPEG
3 IMAGETYPE_PNG
4 IMAGETYPE_SWF
5 IMAGETYPE_PSD
6 IMAGETYPE_BMP
7 IMAGETYPE_TIFF_II（Intel 字节顺序）
8 IMAGETYPE_TIFF_MM（Motorola 字节顺序）
9 IMAGETYPE_JPC
10 IMAGETYPE_JP2
11 IMAGETYPE_JPX
12 IMAGETYPE_JB2
13 IMAGETYPE_SWC
14 IMAGETYPE_IFF
15 IMAGETYPE_WBMP
16 IMAGETYPE_XBM

示例：

<?php # Script -- isimg3.php
 
/* Author @ Huoty
 * Date @ 2015-11-25 16:53:04
 * Brief @ 
 */
 
$mimetype = exif_imagetype("1.jpg");
if ($mimetype == IMAGETYPE_GIF || $mimetype == IMAGETYPE_JPEG || $mimetype == IMAGETYPE_PNG || $mimetype == IMAGETYPE_BMP)
{
 echo "是图片";
}
?>

热心网友时间：2022-04-06 02:37

　　PHP 图片上传，如果不做任何判断的话，随便一个文件如 rar，zip，php，java等文件改个文件名，改个后缀就能以图片形式上传的服务器，往往会造成极大的危害！
　　工具/原料
　　PHP
　　apache / nginx / iis
　　phpstorm / netbeans / notepad++ / editplus
　　方法/步骤
　　第一种方法：如果是只是单纯判断是否是图片格式的话，我使用 getimagesize 方法function checkIsImage($filename){ $alltypes = '.gif|.jpeg|.png|.bmp';//定义检查的图片类型 if(file_exists($filename)){ $result= getimagesize($filename); $ext = image_type_to_extension($result']); return stripos($alltypes,$ext); }else{ return false; }}
　　第二种方法比较强大一些，能判断多种格式function getReailFileType($filename){ $file = fopen($filename, "rb"); $bin = fread($file, 2); //只读2字节 fclose($file); $strInfo = @unpack("C2chars", $bin); $typeCode = intval($strInfo['chars1'].$strInfo['chars2']); $fileType = ''; switch($typeCode){ case 7790: $fileType = 'exe';break; case 7784: $fileType = 'midi'; break; case 8297: $fileType = 'rar'; break; case 255216: $fileType = 'jpg';break; case 7173: $fileType = 'gif';break; case 6677: $fileType = 'bmp';break; case 13780: $fileType = 'png';break; default: $fileType = 'unknown'; } return $fileType;}
　　第三种方法：
　　PHP gd类库函数提供了一个exif_imagetype() 函数，用来读取图像的第1个字节，还会对图片的签名做检查。如果格式不对，会返回false。其实啊，这个方法和第一种方法有异曲同工之妙。但是因为这个是库函数，效率要比第一种方法高得多。

　　此函数用法很简单，传入路径，然后通过判断是否等于某个常量，例如 gif格式的IMAGETYPE_GIF
　　第四种方法：php重绘
　　效率很低的一种方法，但也是一种思路：把传输过来的文件，不论什么文件都以resource 类型绘到图片中去，如果是图片，能还原出来。如果不是图片，那绘画不出来，而且里面的危险代码也没有了。
　　具体请看：
　　
　　总结：我曾经在网上看到过有人说：相信懂得php的人都用过XX函数。我打开一看，就是一个使用后缀来判断上传类型的函数。同学在做类似功能的时候一定要揭开表现看到本质，否则经过伪装的图片在上传之后，会对服务器造成极大安全隐患。

全部栏目

如何用php判断上传的是否为图片阿