PHP - src urlがファイルの場合の制御

Question

リンクが画像ファイルの場合、送信されたURLをどのように制御できますか？どのように私はそのURLで任意の種類のハック攻撃を浄化することができますか？

私はCodeigniterを使用していますが、送信されたURLを制御するためのライブラリがありますか？

Answer 1

あなたの静的なファイルをApache（またはnginxなど）に配信させてみませんか？

PHPでCodeIgniterを提供しているかどうかにかかわらず、あなたは最大でまで開けます。多くの場合、ハックの可能性はより高くなります。

さらに、静的ファイルサーバーは通常、ファイルサイズ以下で実行されますが、CIを使用して要求ごとに最低3MBのメモリを実行します。

私は続けることができます。実際、私はそうするでしょう。 CIには、リソース（つまり、画像、AJAXなど）を配信する際のセッションのセッションが一見無作為に終了する問題があります。

これはまだ読んでいますか？静的ファイルをApache経由で提供する。

UPDATE：

私はそれが問題のURIだったあなたの "提出URL" 言語が想定しています。今は、ユーザーが入力した入力データの検証についての質問と思われます。 URLの場合は、リモートサーバー上のイメージと見なします。この場合、そのURLのヘッダーをダウンロードするには、cURL（または別のhttpラッパー）を使用する必要があります。 Content-Typeヘッダーが存在する場合、それを使用してファイルがイメージであるかどうかを判断できます。