php如何检测file是否有上传图,php检测上传图片是否含有非法代码

php检测上传图片是否含有非法代码

2019-02-18

295

function checkHex($image) {

if (file_exists($image)) {

$resource = fopen($image, 'rb');

$fileSize = filesize($image);

fseek($resource, 0);

if ($fileSize > 512) { // 取头和尾

$hexCode = bin2hex(fread($resource, 512));

fseek($resource, $fileSize - 512);

$hexCode .= bin2hex(fread($resource, 512));

} else { // 取全部

$hexCode = bin2hex(fread($resource, $fileSize));

}

fclose($resource);

/* 匹配16进制中的  */

/* 匹配16进制中的  ( ) ?> */

/* 匹配16进制中的 

if (preg_match("/(3c25)|(3c3f.*?706870)|(3C534352495054)|(2F5343524950543E)|(3C736372697074)|(2F7363726970743E)/is", $hexCode)) {

$status = 209;

}else{

$status = 0;

}

return $status;

} else {

return $status = 209;

}

}

分享到：