php - 是否需要对 PHP 图像上传进行防病毒检查？

Question

<分区>

Answer 1

为什么使用防病毒软件会有用:

图像在技术上有可能利用系统中的漏洞，不仅仅是作为元数据，而是以不同的方式，具体取决于打开图像的软件。

例如，第一个 PSP 漏洞是由于图像查看器解析 TIFF 图像 (http://www.makeuseof.com/tag/how-to-downgrade-your-psp-and-upgrade-to-a-custom-firmware-part-one/#2.00) 的方式造成的。

尽管可能不太可能，库中可能存在错误/漏洞/后门来调整图像大小，因此如果您想走极其谨慎的路线，顺序为:

1. 将图像交给杀毒软件
2. 以任何方式处理/存储图像。

您可以使用提供 PHP - 防病毒集成的库，例如:http://sourceforge.net/projects/php-clamav/ (但请记住，如果在将文件交给 AV 时请求排队很长时间，也可能会发生 DoS；安全性通常涉及权衡!)。

注意:让你的库包保持最新比 AV 更有效，因为在修改原始图像之后，任何漏洞利用都可能被破坏/丢失。