Uma forma é usando o finfo_buffer
, por exemplo:
if(finfo_buffer(finfo_open(FILEINFO_MIME_TYPE), $conteudo) === 'image/jpeg'){
// O $conteudo é um 'image/jpeg'
}
Não sei quão seguro isto é. No entanto o uso dessa biblioteca está recomendado na própria documentação do PHP, aqui:
Do not use getimagesize()
to check that a given file is a valid image. Use a purpose-built solution such as the Fileinfo extension instead.
Em testes, isto funciona da seguinte forma:
$ch = curl_init($image_url);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, 2);
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, 1);
curl_setopt($ch, CURLOPT_PROTOCOLS, CURLPROTO_HTTP | CURLPROTO_HTTPS);
$conteudo = curl_exec($ch);
curl_close($ch);
if(finfo_buffer(finfo_open(FILEINFO_MIME_TYPE), $conteudo) === 'image/jpeg'){
file_put_contents(
unpack('H*', random_bytes(32))[1].'.jpg',
$conteudo
);
}