常連

拍手喝采

やりたいこと
jpeg画像をアップロード時に画像が横になるのを防ぎサムネイル表示作成したい。


調べたこと
[参考サイト](http://blog.psl.ne.jp/entry/2016/08/15/172324)

環境
Fuelphp1.7.0

現状
if ($mimeTypeCode == 2 ) {}
の処理を走らせない場合は問題なく動くのですが
if ($mimeTypeCode == 2 ) {}内の画像の回転を行うとうまくいかなくなってしまいます。

Orientationの取得までは問題なくできており
if($orientation == 0) {}
if($orientation == 1) {}
の何も処理が走らない場合にはうまくいきますが
それ以外の回転処理が走るものの時うまくいきません。
どうすれば
画像の回転を防ぎサムネイルを作成できますでしょうか？

使用可能拡張モジュール（追加はできません）
```ここに言語を入力
array(57) { 
[0]=> string(4) "Core" [1]=> string(4) "date" 
[2]=> string(4) "ereg" [3]=> string(6) "libxml" 
[4]=> string(7) "openssl" [5]=> string(4) "pcre" 
[6]=> string(7) "sqlite3" [7]=> string(4) "zlib" 
[8]=> string(6) "bcmath"[9]=> string(3) "bz2" 
[10]=> string(8) "calendar" [11]=> string(5) "ctype" 
[12]=> string(4) "curl" [13]=> string(3) "dba"
[14]=> string(3) "dom" [15]=> string(4) "hash" 
[16]=> string(8) "fileinfo" [17]=> string(6) "filter" 
[18]=> string(3) "ftp" [19]=> string(2) "gd" 
[20]=> string(3) "SPL" [21]=> string(5) "iconv" 
[22]=> string(4) "json" [23]=> string(4) "ldap" 
[24]=> string(8) "mbstring" [25]=> string(7) "session" 
[26]=> string(8) "standard" [27]=> string(7) "mysqlnd" 
[28]=> string(6) "mysqli" [29]=> string(3) "PDO" 
[30]=> string(9) "pdo_mysql" [31]=> string(9) "pdo_pgsql" 
[32]=> string(10) "pdo_sqlite" [33]=> string(5) "pgsql" 
[34]=> string(4) "Phar" [35]=> string(5) "posix" 
[36]=> string(10) "Reflection" [37]=> string(5) "mysql" 
[38]=> string(5) "shmop" [39]=> string(9) "SimpleXML" 
[40]=> string(4) "snmp" [41]=> string(4) "soap" 
[42]=> string(7) "sockets" [43]=> string(4) "exif" 
[44]=> string(7) "sysvmsg" [45]=> string(7) "sysvsem" 
[46]=> string(7) "sysvshm" [47]=> string(4) "tidy" 
[48]=> string(9) "tokenizer" [49]=> string(4) "wddx" 
[50]=> string(3) "xml" [51]=> string(9) "xmlreader" 
[52]=> string(6) "xmlrpc" [53]=> string(9) "xmlwriter" 
[54]=> string(3) "xsl" [55]=> string(3) "zip" 
[56]=> string(14) "apache2handler" }
```


現在のコード
```ここに言語を入力
    public function action_add(){
     $mimeTypeCode = @exif_imagetype($_FILES['file']['tmp_name']);
     $image = $_FILES["file"]["tmp_name"];
if ($mimeTypeCode == 2 ) {
                        $output = $image = $_FILES["file"]["tmp_name"];
                        $exif = exif_read_data($_FILES["file"]["tmp_name"], 0, true);
                        if (!empty($exif["IFD0"]["Orientation"])) {
                            $orientation = $exif["IFD0"]["Orientation"];
                            if($image) {
                                // 未定義
                                if($orientation == 0) {

                                    // 通常
                                }else if($orientation == 1) {

                                    // 左右反転
                                }else if($orientation == 2) {
                                    $image = self::image_flop($image);
                                    // 180°回転
                                }else if($orientation == 3) {
                                    $image = self::image_rotate($image, 180, 0);
                                    // 上下反転
                                }else if($orientation == 4) {
                                    $image = self::image_flip($image);
                                    // 反時計回りに90°回転 上下反転
                                }else if($orientation == 5) {
                                    $image = self::image_rotate($image, 90, 0);
                                    $image = self::image_flip($image);
                                    // 反時計回りに270°回転
                                }else if($orientation == 6) {
                                    $image = self::image_rotate($image, 270, 0);
                                    // 反時計回りに270°回転 上下反転
                                }else if($orientation == 7) {
                                    $image = self::image_rotate($image, 270, 0);
                                    $image = self::image_flip($image);
                                    // 反時計回りに90°回転
                                }else if($orientation == 8) {
                                    $image = self::mage_rotate($image, 90, 0);
                                }
                            }
                        }
                    }


                   // 作成したサムネイルデータを取得してbase64エンコード
                   $imageFile = @base64_encode(@file_get_contents($image));
                   $mimeTypeStr = @image_type_to_mime_type($mimeTypeCode);


//-----------------------------------
    // 画像の左右反転
    //-----------------------------------
    public function image_flop($image){
        // 画像の幅を取得
        $w = imagesx($image);
        // 画像の高さを取得
        $h = imagesy($image);
        // 変換後の画像の生成（元の画像と同じサイズ）
        $destImage = @imagecreatetruecolor($w,$h);
        // 逆側から色を取得
        for($i=($w-1);$i>=0;$i--){
            for($j=0;$j<$h;$j++){
                $color_index = imagecolorat($image,$i,$j);
                $colors = imagecolorsforindex($image,$color_index);
                imagesetpixel($destImage,abs($i-$w+1),$j,imagecolorallocate($destImage,$colors["red"],$colors["green"],$colors["blue"]));
            }
        }
        return $destImage;
    }

    //-----------------------------------
    //上下反転
    //-----------------------------------
    public function image_flip($image){
        // 画像の幅を取得
        $w = imagesx($image);
        // 画像の高さを取得
        $h = imagesy($image);
        // 変換後の画像の生成（元の画像と同じサイズ）
        $destImage = @imagecreatetruecolor($w,$h);
        // 逆側から色を取得
        for($i=0;$i<$w;$i++){
            for($j=($h-1);$j>=0;$j--){
                $color_index = imagecolorat($image,$i,$j);
                $colors = imagecolorsforindex($image,$color_index);
                imagesetpixel($destImage,$i,abs($j-$h+1),imagecolorallocate($destImage,$colors["red"],$colors["green"],$colors["blue"]));
            }
        }
        return $destImage;
    }

    //-----------------------------------
    // 画像を回転
    //-----------------------------------
    public function image_rotate($image, $angle, $bgd_color){
        return imagerotate($image, $angle, $bgd_color, 0);
    }

```

php Exifを利用しJPEGアップロード時の画像が横になるのを防ぎサムネイルを作成したい

PHPに限った話ではないですが、復号可能なデータをデータベースに安全に保管する方法について考えています。

仮に会員名簿のメールアドレスを暗号化して保存するとします。
暗号化方式には一般的と思われる「AES-128-CBC」を使います。

暗号化に必要な初期化ベクトル（IV）はランダムな16バイトのデータを用います。
複合したデータを閲覧可能なのは管理者だけなので暗号化の際のパスワードは全員共通か、それぞれにランダムなパスワードを生成しても良さそうです。

いろいろなサイトを見る限りではIVの値は先頭につけて「IV + 暗号化したデータ」の形で保存しているようでした。

パスワードが全員共通ならコンフィグファイル書いておいたパスワードで暗号化すれば良さそうですが、パスワードを全員ランダムにするならそのパスワードもデータベースに保存しておかなければいけません。
先程の流れで行くと「IV + パスワード + 暗号化したデータ」とし、区切り文字で区別するかパスワードの文字数を固定して文字数で切り出せば取り出せそうです。

ここでデータベースの内容が外部に流出したケースを想定します。

まず不正入手者は暗号化方式はありふれた「AES-128-CBC」だと仮定し、IV の長さは16文字だと推測します。
次にデータベースの内容を見て先頭16文字がIVで残りが暗号文と考えます。パスワードが全員共通でコンフィグファイルに書かれている場合はパスワードは不明なのでランダムなパスワードを総当りで試し一人成功すれば全員分のデータを復号できます。

パスワードが一人ひとり分かれておりデータベースに「IV + パスワード + 暗号化したデータ」の形で保存されているなら総当りする必要もなく簡単に復号できます。これはかえって危険なようにも見えます。データベースにはパスワードそのものではなくソルトをもたせ、コンフィグの全員共通のパスワードと合わせることで正しく復号できるようにするなら少しは時間が稼げそうです。

どちらも完全には安全といえないように思えますが何か間違っているでしょうか？
あるいはもっと根本的に異なる安全な保管の仕方があるのでしょうか？

よろしくお願いします。