como saber que una imagen es imagen!!

[zerpico_01]

hola alguien sabe como verificar que la imagen subida por un usuario sea imagen, si ya que mirando la extension.... pero yo me refiero a algun modo de chequear o scanear la imagen para comprobar que no se trate de un archivo php con extension jpg o similar....

se entiende

saludos!!

[Carlangueitor]

mm, me parece que lo dices por la seguridad, no? sobre el riesgo de que alguien te suba una Shell encriptada a tu server?? Lo que yo sabía es que por lo general eso es la seguridad del server completo, es decir Lo que hayan instalado los del hosting para seguridad del mismo.

Bueno no me creas mucho eso es lo que recuerdo de antes.

Saludos

[zerpico_01]

mmm creo que voy lidear un poco el codigo, he pensado en agregar, a la imagen que suba el usuario el nombre de usuario + fecha + mas la hora + time pasado por mod5 + un_ID + la extecion ....

de este modo cambio el nombre de la imagen, y solo el servidor sabra el nombre y yo


luego oculto la url de la imagen ropiendome la cabeza

Código PHP:

  <?php

algo para tomar el id imagen desde DB 

?>   

luego muestro la imagen en la web o donde sea de este modo:

Código PHP:

  <img src='http://www.dominio.com/imagen.php?id_img=xxxsss'> 
   

de este modo solo tengo que validar el ID imagen y verificar que sea numerico

¿verdad alguna opinion??

¿alguien que sepa como hacerlo? o que de un idea

una vez lei por ahi que habia una forma de analizar las cabeceras de las imagenes pero no se... como era...
saludos!!

[caricatos]

hola:

Creo que puedes usar getimageSize()... puedes verlo en este artículo: Revisar las imágenes antes de subirlas.

Saludos

[zerpico_01]

Iniciado por caricatos

hola:

Creo que puedes usar getimageSize()... puedes verlo en este artículo: Revisar las imágenes antes de subirlas.

Saludos

mmm si esta bueno el articulo pero creo que si termino con session_destroy();
tambien eliminaria la seccion del usuario por consiguiente sube la imagen y pierde la seccion login... esta bueno ahora habra que probarlo a ver si funciona la verdad que un capo el tio ese evitar que la imagen sea mostrada por los navegadores desde la memoria caché
nunca se me hubiera ocurrido.... APROBAR!!!

gracias por la ayuda

[GatorV]

Puedes usar getimagesize() para verificar que sea una imagen.

Saludos.

[caricatos]

Hola:

Iniciado por zerpico_01

mmm si esta bueno el articulo pero creo que si termino con session_destroy();
tambien eliminaria la seccion del usuario por consiguiente sube la imagen y pierde la seccion login... ...

El artículo es solo una referencia... evidentemente tu caso es otro, pero supuse que podría servirte el código... creo que debes mirar la parte sobre el control de la imagen...

Iniciado por GatorV

Puedes usar getimagesize() para verificar que sea una imagen.

Saludos.

¡Je, je!... qué bien que coincidamos...

zerpico_01... te toca mover ficha... si no te vale, pon lo que llevas hecho.

Saludos

[zerpico_01]

Iniciado por GatorV

Puedes usar getimagesize() para verificar que sea una imagen.

Saludos.

cada dia me doy cuenta de lo mucho que me falta aprender...

voy usar esto es menos complicado... pero habia leido una vez que en ieploret esto no funciona..
es cierto esto?

gracias voy a estudiar mas

[kadas99]

che, pregunto no, desde la inexperiencia, que tal si de ultima, para ver si en realidad es un archivo o una imagen, no tratas de abrirla? es decir, haces un fopen y haces q se lea un toke de codigo, y si lo lee es porque es un archivo, sino, es una imagen. que se yo, proba, no perdes nada, fijate si te sirve, y si no bueno.... a seguir buscando =)

[pateketrueke]

Iniciado por kadas99

che, pregunto no, desde la inexperiencia, que tal si de ultima, para ver si en realidad es un archivo o una imagen, no tratas de abrirla? es decir, haces un fopen y haces q se lea un toke de codigo, y si lo lee es porque es un archivo, sino, es una imagen. que se yo, proba, no perdes nada, fijate si te sirve, y si no bueno.... a seguir buscando =)

bueno, si haces fopen() a un archivo de imagen, audio, o lo que sea siempre vas a poder leerlo...

claro que, lo que te va a resultar en caso de no ser texto, es información binaria...

pero es exactamente lo mismo, el hecho de que sea imagen no va a impedir que fopen/fread funcione...

[GatorV]

Que es lo que hace getimagesize (que es independiente del navegador ya que se ejecuta en el servidor (es una función de PHP)).

Saludos.

[caricatos]

Hola:

También se me ocurre que se puede consultar el campo type del array $_FILES durante la subida, y si empieza por "image/" será porque el mime del fichero sea el de una imagen...

Saludos

[zerpico_01]

pues luego de leer este articulo

http://www.xombra.com/go_articulo.php?nota=67

lean la parte que dice sobre --->función PHP getimagesize()....

ya no se que pensar con todo esto me parece algo ilusorio pero por las dudas....

igualmente sigo adelante con mi codigo, creo que se puede por lo que he leido:

getimagesize() y los tipos MIME

Código PHP:

  <?php
$tam = getimagesize($nombre_archivo);
$da = fopen($nombre_archivo, "rb");
if ($tam && $da) {
  header("Content-type: {$tam['mime']}");
  fpassthru($da);
  exit;
} else {
  // error
}
?>   

channels será 3 para imágenes RGB y 4 para imágenes CMYK. bits es el número de bits para cada color. Sin embargo, para algunos tipos de imagen, la presencia de estos valores puede ser un poco confusa. Como un ejemplo, GIF siempre usa 3 canales por píxel, pero el número de bits por píxel no puede ser calculado para un GIF animado con una tabla de colores global.

En caso de fallos, se devuelve FALSE.

pero a un no me queda muy claro como identifica un jpg o un gif , de todos modos lo que tengo hecho es algo asi:

Código PHP:

  <?php 
//tomo nombre de imagen para ver como se llama 
$imgen_nombre1=$_FILES['imgen_nombre1']['name'];
///reemplazo caracteres especiales en el nombre 
//llamo a mi funcion $cambio_carateres
$imgen_nombre1=str_replace($cambio_carateres,'',$imgen_nombre1);
//SI hay una imagen en el formulario de subida
if(!empty($imgen_nombre1))
{
 $extension=$_FILES['imgen_nombre1']['type'];
//almaceno temp 
 if($extension=="imagenes/pjpeg" || $extension=="imagenes/png" || $extension=="imagenes/gif" || $extension=="imagenes/jpeg")
 {
 
 ///agrego para verificar imagen no me queda claro a un como usar esta cosa :-(  
 $tam = getimagesize($imgen_nombre1);
$da = fopen($imgen_nombre1, "rb");
if ($tam && $da) {
  header("Content-type: {$tam['mime']}");
  fpassthru($da);
  exit;
} else {
//envio un mail por si las dudas de la imagen 
mail("[email protected]", "URGENTE SE INTENTA SUBIR FICHERO COMO IMAGEN Y NO ES IMAGEN EN PORTAL!!",
        $_SERVER['REMOTE_ADDR']);
//MUESTRO UN MENSAJE PARA QUE EL PILLO HAGA CLIC  
//    lo llevo a una pagina que deseo, alli puedo colocar lo que quiera :-)
//un mensaje un auto-descarga etc etc...
   echo "Su post ha sido insertado con exito <a href=\"exitoB.html\"><?=$categoryname?></a>";
   exit;
}
/// SI PASA el getimagesize uno continuo
  srand();
  $llave=substr(md5(rand(0,1000)),0,5); 
  $imgen_nombre1=urlencode($imgen_nombre1);
  $fecha_subida=date("d-m-Y"); 
  //creo el nuevo nombre para la imagen
  $imgen_nombre1="$fecha_subida"."_"."$grabo_nombre_usuario"."$llave"."_"."$imgen_nombre1";
///AHORA AQUI ES DONDE ME ROMPO EL MATE PENSADO 
//PUES EN ESTE PUNTO DEBERIA CAMBIAR EL NOMBRE DE IMAGEN EL TEMA ES QUE SI CAMBIO EL NOMBRE
// EL ARCHIVO PIEDE LA EXTENSION Y NO TENOG LA PALIDA IDEA DE COMO AGREGARLE UNA NUEVA EXTESION
//O SEA AGREGAR LA MISMA EXTENSION QUE TENIA ANTES Y LUEGO ALMACER EN LA DB UN ID PARA PODER LLAMAR 
//LLAMAR A LA IMAGEN <img src='http://www.miweb.com/imagen.php?id_imgen=xxx'>
// de este modo se podra controlar que el id_imagen siempre sea un numero sin extension
// PERO AUN NO SE COMO HACERLO :-(  
//ADEMAS SI SE LOGRARA IMPLEMENTAR EL TIO QUE SUBIO LA IMAGEN JAMAS SABRA CUAL ES EL NOMBRE
//DE LA MISMA Y SI LO SUPIERA NECESITARA UNA LLAVE :-)
// DE MOMENTO LO TENGO ASI 
//guardo en directorio la nueva imagen
  $directorio_subida="imagenes_subidas/$imgen_nombre1";
  move_uploaded_file($_FILES['$imgen_nombre1']['tmp_name'],$directorio_subida);
  chmod ("$directorio_subida",0755); 
  
 ///aprovecho para generar las miniaturas de las imagenes 
//bueno aqui uso un archivo externo para crear las iamgenes pequñas
//el cual voy a llamar con un require   
  list($alto_archivo,$ancho_archivo)=getimagesize($directorio_subida);
  $dir_chicas="chicas/".$imgen_nombre1;
//doy el ancho y alto de las imagenes chicas  
//donde subida_chica es una funcion a crear en el archivo que
//reducira la imagen
  $subida_chicas=reduce_image($directorio_subida,80,80,$dir_chicas);

//ahora creo la seccion imagen_nombre para pasar a la siguiente pagina
//   
 $_SESSION['imgen_nombre1']=$_FILES['imgen_nombre1']['name'];
 $_SESSION['imgen_nombre1']=$imgen_nombre1;

 }
 else
 {
 ///algo para avisar que debe cargar una imagen
 }
 }
 ///
   if(!empty($_SESSION[image1])
  {
  if(empty($_SESSION['image1']))
  {
  //erro la secion es vacia o algo
  }
  }
 ?>   

si se pudiera canbiar el nombre de la imagen en el punto que indico usando un un ecriptado md5 ahi estaria bueno por que luego se podria controlar que sea un numero relacion con id en BD, la macana es que hacer esto a la variable $imgen_nombre1 implicaria peder la extension del archivo, y luego se almacenaria un arhcivo sin extension....

pos no se si esta bien pero es lo que tengo luego voy a probar si funciona, en terioria deberia funciona, pero ya saben como es esto

saludos!!

[GatorV]

Ese articulo ya habla en caso de que el hacker tuviera acceso al servidor en cuyo caso creo ya no es solo el problema desde PHP si no de la seguridad de tu sitio, getimagesize es bastante seguro al poder identificar las imagenes.

Saludos.

[zerpico_01]

Iniciado por GatorV

Ese articulo ya habla en caso de que el hacker tuviera acceso al servidor en cuyo caso creo ya no es solo el problema desde PHP si no de la seguridad de tu sitio, getimagesize es bastante seguro al poder identificar las imagenes.

Saludos.

si eso ya me ha quedado claro el tema es GatorV si esta bien mi codigo ya que no se donde jorak meter el getimagesize

saludos! gracias nuevamente...

[GatorV]

El getimagesize lo debes de ocupar al validar si la foto es imagen o no.

Saludos.

[zerpico_01]

seria mucho pedir un ejemplo por que no entiendo ...

saludos

[caricatos]

Iniciado por zerpico_01

seria mucho pedir un ejemplo por que no entiendo ...

saludos

Hola:

En el artículo de mi primera respuesta puedes comprobarlo... además en ese mismo artículo hay un enlace de un formulario de ejemplo... el código es el del artículo, y recuerdo que para probarlo renombre un txt a jpg para ver si colaba...

Saludos

[GatorV]

un ejemplo?

Código PHP:

$sFile = './foto.jpg';
$result = @getimagesize($sFile);
if ($result === false) {
      die("no es una imagen");
}
 

Saludos.