قائمة التحقق من أمان تحميل صور PHP: الحماية الشاملة

لضمان أمان البرنامج النصي لتحميل صور PHP، يعد تنفيذ تدابير أمنية شاملة أمرًا بالغ الأهمية. فيما يلي قائمة مرجعية شاملة لإرشادك:

1. تعطيل تنفيذ PHP: منع تنفيذ كود PHP داخل دليل التحميل باستخدام ملف .htaccess.
2. فلتر PHP في أسماء الملفات: رفض التحميلات بأسماء الملفات التي تحتوي على "php."
3. تقييد امتدادات الملفات: تقييد امتدادات الملفات المقبولة على الصور (على سبيل المثال، jpg، jpeg، gif) ، png).
4. التحقق من نوع الصورة: استخدم getimagesize() للتأكد من أن الملفات التي تم تحميلها هي أنواع صور حقيقية.
5. عدم السماح بامتدادات الملفات المزدوجة: تحقق من وجود ملفات تحتوي على خطوط مائلة متعددة في نوع MIME الخاص بها، مما يشير إلى محاولة محتملة لتحميل صورة باستخدام برنامج نصي ضار.
6. إعادة تسمية الملف: قم بتغيير اسم الملف الذي تم تحميله لمنع الاستغلال عبر ملف يمكن التنبؤ به الأسماء.
التحميل إلى دليل فرعي:
7. قم بتخزين الصور التي تم تحميلها في دليل فرعي لمنع الوصول المباشر إلى موقع الويب.

• معالجة GD (أو Imagick):
• إعادة العرض الذي تم تحميله الصور باستخدام GD أو Imagick للتخفيف من التهديدات المحتملة.
دليل التحميل المقيد:
• احتفظ بأدلة التحميل مقيدة للغاية لمنع الاستغلال.