5

Estou fazendo um site e comecei a fazer o uso da biblioteca TimThumb.php para redimensionar as imagens no tamanho exato que eu quero. No entanto me veio duas dúvidas

  1. Será que é seguro usar? ouvir dizer que versões passadas apresentaram vulnerabilidade;
  2. Fazendo o uso irá implicar em algo na performance do meu site? ex: mais trabalho para o servidor.
3
  • Não sei o status do timthumb hoje em dia, mas pra evitar dor de cabeça melhor usar funções nativas (How to Dynamically Resize WordPress Image On-The-Fly (custom field/theme option)), confere o comentário do bueltge ali nessa resposta, o cara é um craque e soltou um plugin recente
    – brasofilo
    Commented 22/12/2015 às 19:34
  • +1 É uma boa preocupação. Sinceramente, eu vi o código-fonte do Timthumb e eu fiquei meio sismado. Tem um sistema aqui que usa o Timthumb (não foi eu que implementei), mas acho que seria uma boa ideia procurar um recurso mais atualizado do que ele. Commented 21/01/2016 às 19:56
  • ssl.net.br/blog/qual-plataforma-cms-mais-hackeada esse artigo clarifica que o uso do Timthumb está sim associado à vulnerabilidade do sistema, os próprios desenvolvedores, como disse o amigo na resposta anterior, já proclamaram o fato. Recomendo não usar. Commented 10/06/2017 às 4:06

1 Resposta 1

2

O Timthumb tem sim vulnerabilidades de segurança, os próprios desenvolvedores mencionaram isso uma vez (penso que foi no próprio blog/site deles) e vincularam que essa foi a razão pelo qual eles deixaram de continuar o seu desenvolvimento. Eu fiz uma breve pesquisa a ver se encontrava esse artigo mas não encontrei. Entretanto nunca mais segui as suas atualizações de status e de desenvolvimento, então não sei como se encontra a situação no momento e se eles já resolveram estas vulnerabilidades ou não, mas talvez possa haver outros desenvolvedores que possam ter pegado no projeto e tenham fixado este problema.

No entanto existem outros métodos e alternativas para este plugin.
Pesquisando no Google podemos encontrar algumas delas:

Artigo em inglês falando de ambos, o TimThumb e do BFIThumb

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .