【画像アップロード＆表示機能】の質問

Question

yshkw

24

23もっと見る

80pt

インターネットウェブ制作

【画像アップロード＆表示機能】の質問

画像ファイルをアップロードして表示するところまでphpで実装しました。
質問は、ファイルの変換とセキュリティの２点です。
・アップロードされたbmpファイルを、自動でgifに変換
・拡張子偽装によるブラクラ・ウィルスをチェック
この「変換」と「セキュリティチェック」について
・実際のコード
・そのまま使えるモジュールのURL
をご存知の方教えてくださいませんか？

回答の条件

1人2回まで

登録：2006/08/28 16:52:45
終了：2006/08/29 12:47:26

※ 有料アンケート・ポイント付き質問機能は2023年2月28日に終了しました。

No.1

aiaina81791312006/08/28 17:51:48

3pt

変換ソフト(以下コンバーター)は色々あります。

Vectorサイトを検索してもいいですが、

おすすめは株式会社ツァイトのフリーコンバーターです。

(正式名称はイメージファイルコンバータ,フリーソフトウェア版だそうです。)

もともとSuperKiに付属していたものをフリーで配っています。

対応形式が多いのでもっていると便利だと思います。

■対応ファイルフォーマット

読み込み：ZSK/ZIM/BMP/TIFF/PCX/MAG/PCD/JPEG/GIF

書き込み：ZSK/ZIM/BMP/TIFF/PCX/MAG/JPEG/GIF

※プログレッシブJPEGとインタレースGIFの作成が可能です。

ご丁寧にありがたいのですが

実はすべてサーバ上で行いたいのです。

今は「使えるネット」のサーバをレンタルしております。

任意のユーザがbmpをアップロード

↓

サーバが本当にbmpなのか判定

↓

bmpであればgifに変換（でなければ、エラー）

↓

アップロードしたgifファイルをすべての人が閲覧

という手順を自動で行いたいのです

2006/08/29 00:56:29

No.2

mzk199142006/08/29 03:12:49

45pt

PHPでそのようなことをやりたいのであればGDライブラリを使うのが一般的かと思います。

私もそれほど詳しいわけではないのですが、参考になりそうなページをいくつかご紹介しておきます。

http://php.s3.to/man/ref.image.html

http://www.sakura-pc.jp/php/gd.shtml

ただGDライブラリはPHPのシステムに組み込む形になるのでサーバが対応していなければ使えません。

GDライブラリが使えるかどうかは以下のサイトが参考になるかと

http://www.gadgety.net/shin/tips/unix/php-gd.html

sakura-pcでは画像の他形式への書き出しやリサイズの部分が参考になりました。

画像の変更、保存、削除などの周辺情報も欲しかったので足す勝ちます。

さらにGDもインストールなしで使えそうです。

gifでの書き出しは解決です。

ありがとうございました。

あとは、セキュリティが不安なのです・・・

2006/08/29 12:41:27

凡 2006/09/01 13:41:30

id:k12uさんの「拡張子偽装であればそもそも画像として変換することは不可能なので特にセキュリティの問題が生じることもないでしょう。」という発言は間違ってはいないと思いますが、セキュリティの考え方としては適切ではないと思います。
予想外のエラーでプログラムが異常終了してしまう可能性もあると思いますので、画像変換処理の前にファイルタイプは確認しておくべきだと思います。

ブラウザから送られるMIMEタイプは信用できませんので、アップロードされたファイルの情報をfileinfoで取得してみてはいかがでしょうか。

-http://jp.php.net/manual/ja/features.file-upload.php

$_FILES['userfile']['type']
ファイルの MIME 型。ただし、ブラウザがこの情報を提供する場合。例えば、"image/gif" のようになります。この MIME 型は PHP 側ではチェックされません。そのため、この値は信用できません。

-http://jp.php.net/manual/ja/ref.fileinfo.php
-http://jp.php.net/manual/ja/function.finfo-file.php

参考になれば幸いです。