php - PHP 関数 getimagesize() に関するセキュリティ上の予約はありますか?

Question

OSCommerce e-cart の変更に使用します。ユーザーによるアップロードは許可されていませんが、SQL はファイル名用です。

Answer 1

特定の種類の巨大なイメージや不正な形式のイメージを使用すると、すぐにメモリの制限に達する可能性があります。これが問題になるかどうかは、使用方法によって異なります。また、URL で getimagesize() を使用する場合は、HTTP 要求を行っていることに注意してください。

Answer 2

私の知る限り、それを使用してもセキュリティ上のリスクはありません...ユーザーからの入力は得られず、渡した画像のサイズが返されるだけです。