如何正确地将base64编码图像上传到文件服务器？

我正在使用CropIt JQuery插件来裁剪和上传照片。选择照片返回base64编码图像后的插件。就像这样：data:image/jpeg;base64,/9j/4AAQSkZJRgABAQAA....如何正确地将base64编码图像上传到文件服务器？

我使用Ajax来发送它在以下到PHP：

$.ajax({ 
    type: 'post', 
    url: 'upload.php', 
    data: $('form').serialize(), 
    success: function (data) {  
     $('.image-editor').cropit('imageSrc', 'images/' + data); 
     $('#change').css("background-image", "url('images/" + data + "')"); 
     modal.style.display = "none"; 
    } 
});

如何正确验证和存储图像通过PHP文件服务器？

现在我使用PHP这样的，它的工作，但我以前读，这种方法并不安全，没有任何验证：

function decode ($code) { 
    list($type, $code) = explode(';', $code); 
    list(, $code)  = explode(',', $code); 
    $code = base64_decode($code); 

    file_put_contents('images/filename.jpg', $code); // there filename static for example 
} 
$testdata = $_POST["image-data"]; 
decode($testdata); 

echo "filename.jpg";

我应该使用move_uploaded_file()代替file_put_contents()？但我怎么能实现它与base64编码的图像？

我见过的方式来验证这样的文件，但我不知道如何使用base64编码的图像使用它：

$allowedExts = array("gif", "jpeg", "jpg", "png"); 
$temp = explode(".", $_FILES["file"]["name"]); 
$extension = end($temp); 
if ((($_FILES["file"]["type"] == "image/gif") 
    || ($_FILES["file"]["type"] == "image/jpeg") 
    || ($_FILES["file"]["type"] == "image/jpg") 
    || ($_FILES["file"]["type"] == "image/pjpeg") 
    || ($_FILES["file"]["type"] == "image/x-png") 
    || ($_FILES["file"]["type"] == "image/png")) 
    && ($_FILES["file"]["size"] < 100000) 
    && in_array($extension, $allowedExts)){ 

    if ($_FILES["file"]["error"] > 0) { 
     echo "Return Code: " . $_FILES["file"]["error"] . "<br>"; 
    } 
    else { 
     $fileName = $temp[0].".".$temp[1]; 
     $temp[0] = rand(0, 3000); //Set to random number 
     $fileName; 

     if (file_exists("../img/imageDirectory/" . $_FILES["file"]["name"])) { 
      echo $_FILES["file"]["name"] . " already exists. "; 
     } 
     else { 
      move_uploaded_file($_FILES["file"]["tmp_name"], "../img/imageDirectory/" . $_FILES["file"]["name"]); 
      echo "Stored in: " . "../img/imageDirectory/" . $_FILES["file"]["name"]; 
     } 
    } 
} 
else { 
    echo "Invalid file"; 
}

来源

2017-06-15 Infinity

什么样的安全性是你关心吗？ –

@OliverCharlesworth我读过类似的SO问题和看到的评论，更好地使用'move_uploaded_file（）'而不是'file_put_contents（）'，因为'move_uploaded_file（）'检查它是否是文件或类似的东西，也表示这是更安全的上传方式。真的，我不知道这是真的。 – Infinity

您发送简单的POST数据（使用data：url）。你不发送和文件，这就是为什么不能使用'move_uploaded_file（）'。在这种情况下，您只能检查数据类型（MIME，在此字符串中给出）并将解码后的数据保存到文件中。当然，你也可以用给定的方式检查保存图像类型。 – Vitaly

试试下面的代码：

$encoded = $_POST['image-data']; 
$exp = explode(',', $encoded); 
$data = base64_decode($exp[1]); 
$file = 'images/filename.jpg'; 
file_put_contents($file, $data);

来源

2017-06-15 07:49:10

如何正确地将base64编码图像上传到文件服务器？

回答

相关问题