2

Existe alguma maneira através do pedido Curl de saber se é uma imagem ou não?

$ch = curl_init($image_url);
$name = generateRandomString();
$fp = fopen($caminho.'/'.$name.'.png', 'wb');
curl_setopt($ch, CURLOPT_FILE, $fp);
curl_setopt($ch, CURLOPT_HEADER, 0);
curl_exec($ch);
curl_close($ch);
fclose($fp);
3
  • Sei qual é o url mas o meu problema são aquelas que não termina em png,jpg...
    – MANIAMAX
    Commented 21/08/2017 às 17:52
  • 2
    Por exemplo isto é uma imagem e o url nao tem nada que indique isso lh3.googleusercontent.com/…
    – MANIAMAX
    Commented 21/08/2017 às 17:53
  • É verdade sim, tens razão
    – Miguel
    Commented 21/08/2017 às 18:05

2 Respostas 2

4

Uma forma é usando o finfo_buffer, por exemplo:

if(finfo_buffer(finfo_open(FILEINFO_MIME_TYPE), $conteudo) === 'image/jpeg'){
    // O $conteudo é um 'image/jpeg'
}

Não sei quão seguro isto é. No entanto o uso dessa biblioteca está recomendado na própria documentação do PHP, aqui:

Do not use getimagesize() to check that a given file is a valid image. Use a purpose-built solution such as the Fileinfo extension instead.


Em testes, isto funciona da seguinte forma:

$ch = curl_init($image_url);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, 2);
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, 1);
curl_setopt($ch, CURLOPT_PROTOCOLS, CURLPROTO_HTTP | CURLPROTO_HTTPS);
$conteudo = curl_exec($ch);
curl_close($ch);

if(finfo_buffer(finfo_open(FILEINFO_MIME_TYPE), $conteudo) === 'image/jpeg'){
    file_put_contents(
        unpack('H*', random_bytes(32))[1].'.jpg',
        $conteudo
    );
}
4

Você pode utilizar a função curl_getinfo que retornará o contentType, a partir daí você pode utilizar uma validação para os tipos de imagem que necessita:

 $contentType = curl_getinfo($ch, CURLINFO_CONTENT_TYPE);
 if($contentType == 'image/png') {
     echo 'Formato válido';
 }
7
  • 1
    Lembrando que isso pode ser falsificado pelo "cliente" (pelo alvo do curl), é possível ter um corpo com um conteúdo qualquer, que não é imagem, e com o cabeçalho de Content-Type: image/png.
    – Inkeliz
    Commented 21/08/2017 às 18:04
  • Sim, ainda há essa possibilidade. Mas se não for uma fonte confiável, ele terá de efetuar outros tratamentos. Commented 21/08/2017 às 18:06
  • 1
    Tem sim, @JeffersonQuesado. Possivelmente esse método trabalha parecido com o exif_imagetype. Até mencionei essa função na resposta para a pergunta Qual é a forma mais segura para se identificar que o arquivo de upload é uma imagem? Commented 21/08/2017 às 18:29
  • 1
    curl_getinfo($ch, CURLINFO_CONTENT_TYPE); não verifica o conteudo, verifica apenas o header content-type.
    – Syzoth
    Commented 21/08/2017 às 18:32
  • 1
    O Content-Type pode ser facilmente manipulado, não por maldade, mas por algum erro, por exemplo a imagem é gerada dinamicamente, mas o script falhou e ainda sim foi enviado o mime-type de imagem.
    – Syzoth
    Commented 21/08/2017 às 18:38

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .