Estou fazendo um sistema onde posso receber um upload de imagens.
Para fazer a verificação no servidor se o tipo de arquivo é imagem, eu pensei nesse código:
if (strpos($upload->getClientMimeType(), 'image') !== 0) {
throw new UploadException(
sprintf('Extensão de arquivo %s é inválida', $upload->getClientOriginalExtension())
);
}
Ou seja, verificando se o mime do arquivo começa com "image"
, para saber se é uma imagem ou não, já que os mimes de imagens costuma ser image/png
, image/jpeg
, image/gif
...
Porém fiquei me questionando se isso realmente seria seguro, além de ter a própria preocupação se não existe alguma outro arquivo do tipo imagem que não tivesse o mime prefixado por image
.
Gostaria de saber:
- O exemplo demonstrado para verificação de imagem é o suficiente para manter a segurança do upload ou não?
Quais são as melhores formas de verificar uploads de imagem em PHP?
Nota: Atualmente estou utilizando o framework silex, mas não me importaria de receber boas sugestões utilizando apenas php puro.