在 codeigniter 3 中安全上传和显示图像或文件

Question

我想在我的 codeigniter 3 中上传图片，我想向我的用户显示上传的图片（这是在注册级别，用户正在输入他的个人资料数据）我应该向他展示上传的图像。我读过这个：

Moving it outside of the public_html is a good idea, also try to rename the file and just add the extension to it.

还有一个：

Do not move uploaded file to directory which is accessible from URL

但我不知道如何显示不是可从 URL 访问的目录的图片！ . 我不知道我使用 codeigniter 上传 class 的安全性对我来说真的很重要，我不知道我应该做什么其他操作这是我的控制器：

public function do_resize($img_name ,$image_original_width , $image_original_height   )
{

    // $nesbat = $image_original_height  / $image_original_width ;

    $config_manip = array(
    'image_library' => 'gd2',
    'source_image' => '../uploads/'.$img_name,
    'new_image' => '../uploads/'.$img_name,
    'maintain_ratio' => TRUE,
    'create_thumb' => TRUE,
    'thumb_marker' => '_thumb',
    'width' => 150,
    'height' => 150
    );
    $this->load->library('image_lib', $config_manip);
    if (!$this->image_lib->resize()) {
        // echo $this->image_lib->display_errors();
        return false ;
    }
    else
    {
        return true ;
    }
    // clear //
    $this->image_lib->clear();

}

function do_upload()
{

    $file_name = $this->input->post("file_name") ;

    $config['upload_path'] = '../uploads/';
    $config['allowed_types'] = 'gif|jpg|png';
    $config['max_size'] = '10000';
    $config['max_width']  = '1024';
    $config['max_height']  = '768';
    $config['file_name']  = $file_name;


    // delete if .gif image exists before

    if ( is_file('./uploads/'.$file_name.".gif")   )
    {
        unlink("./uploads/".$file_name.".gif"); 
        unlink("./uploads/".$file_name."_thumb.gif"); 
    }



    // delete if .gif image exists before

    if ( is_file('./uploads/'.$file_name.".jpg")   )
    {
        unlink("./uploads/".$file_name.".jpg"); 
        unlink("./uploads/".$file_name."_thumb.jpg"); 
    }


    // delete if .gif image exists before

    if ( is_file('./uploads/'.$file_name.".png")   )
    {
        unlink("./uploads/".$file_name.".png"); 
        unlink("./uploads/".$file_name."_thumb.png"); 
    }


    $this->load->library('upload', $config);



    if ( ! $this->upload->do_upload())
    {
        $error = array('error' => $this->upload->display_errors());
        echo "<div id='upload_status'>fail</div>";
        echo "<div id='error_mesage'>".$this->upload->display_errors()."</div>";
    }
    else
    {
        $data = array('upload_data' => $this->upload->data());
        $upload_data = $this->upload->data(); 

        $uploaded_file_name =   $upload_data['file_name'];

        $resize = $this->do_resize($uploaded_file_name  , $upload_data['image_width'] , $upload_data['image_height'] ) ;
        if ($resize == true ) 
        {
            echo "<div id='upload_status'>success</div>";
            echo "<div id='uploaded_image_link'  >".$upload_data['file_name']."</div> ";
            $thumb_link = str_replace($file_name,$file_name."_thumb",$upload_data['file_name']);
            echo "<div id='uploaded_image_thumb_link'  >".$thumb_link."</div> ";
        }
        //if $resize == true , nabashe -> uploade koli fail eleam mishe ta dobare anjam beshe
        else 
        {
            echo "<div id='upload_status'>fail</div>";
        }


    }
}

Answer 1

图像通常是 public 资产，但您可以通过几种方式保护它们。

将 index.html 或 index.php 文件放入图像目录。
Turn off directory listing in your .htaccess file
重写文件名（将混淆原名）

图片上传后要查看图片，需要 AJAX 或刷新页面。页面刷新更容易编码，只需上传文件并在前一页显示该文件。

您可以保护文件夹以确保特定页面有权显示图像。这使事情变得更加复杂，但使用某种资源访问系统可能会帮助您实现这一目标。

不过，一旦页面加载完毕 - 图像将可供该用户使用并下载到那里。

我不确定你到底在保护什么（个人资料照片、成人内容..），但是像 CSS 文件这样的图像是 public 资产。

富有

Answer 2

使用这种方式，我们可以防止来自其他服务器的图像调用。

防止图片盗链(IMP)
- 图片盗链是 process/technique 在我们的网站上使用他人的图片 URL 并使用他们的带宽。为了防止这个谜团，我们可以通过在 htaccess.

中添加以下行来阻止外部服务器的访问

RewriteCond %{HTTP_REFERER} !^http(s)?://(www\.)?yourdomain.com [NC]
RewriteRule \.(jpg|jpeg|png|gif)$ - [NC,F,L]

Answer 3

只需创建一个空白index.html文件并将index.html文件放在所有其他public 文件夹，除了 application/system 文件夹（他们已经有了）。这是一种简单的安全技术，用于限制查看者查看 public 文件夹中的文件。

在 codeigniter 3 中安全上传和显示图像或文件

Secure upload and show image or file in codeigniter 3

php

security

codeigniter

image-uploading