PHPで画像アップロードを行う際の、セキュアなやり方について質問があります。

Question

PHPで画像アップロードを行う際の、セキュアなやり方について質問があります。

古いサイトを新しくするためのスクリプトを書いています。
新しいサイトは様々な市場・国で公開する予定です。
このスクリプトは、画像をアップロードする機能を追加するためのものになります。

いろいろ調べて、以下のことをやってみようと思います。

• ホワイトリストされた拡張子のチェック(jpgs、gifs、pngsだけを許可)を行い、それ以外は全て削除する。

• getimagesize()関数を使って、大きさの最大・最小値や画像の適切かをチェックする。

他に何かいい方法があったら教えてください。
よろしくお願いします。

Answer 1

getimagesize()関数は時々、RAMメモリのリミットを越えることがあるので、アップロードされたファイルのサイズをチェックしたほうがいいと思いますよ。

また、どこにおいてもスクリプトがクラッシュしうる（例えば電源供給がとまるなどの理由で）ということは頭に置いててください。

残った不要ファイルを片付けるための手続きを、定めておいたほうがいいと思いますよ。