php - social.png ウイルスを php の画像としてアップロードする

Question

私は、それ自体を画像として表すphpにトロイの木馬またはマルウェアがあるという事実を知っています。また、ファイルのアップロードを除外するために、.txt や .png などの拡張子を使用していることも知っています。

ファイルがサーバーに組み込まれているアンチウイルスを使用してサーバーにアップロードされている場合、またはサーバーがこの種のタスクを自動的に実行している場合に、ファイルを手動でスキャンする方法はありますか? （特にcpanelで意味します）

ありがとう

Answer 1

コードが画像の形式でサーバーにアップロードされるのが心配な場合は、アップロード時に画像を再エンコードするだけです。画像拡張子を持つコードを含むファイルは、エンコーダーが処理しようとするとエラーをスローします。