更改上传图像的文件扩展名

Question

我正在创建一个Zend Framework应用程序，用户可以在其中上载配置文件图像。可接受的文件类型为png、jpg和gif。图像最终被存储为用户id和文件扩展名。

我想知道的是，假设用户上传png或gif文件，将文件扩展名更改为jpg是否安全？

这样，所有的配置文件图像都将具有相同的文件扩展名，我只是不确定这样更改文件类型是否是一个好主意。

Answer 1

即使我从未尝试过这样做，所以我不能说它是否真的有效，我认为更改文件扩展名不是一个好主意，因为如果web服务器使用文件扩展名来确定响应的内容类型，浏览器将无法显示图像
在我看来，您应该在上传后将gif/png图像转换为jpeg格式，然后最终移动、重命名或删除原始图像，只将转换后的jpg图像保留在上传文件夹中
例如，如果启用了GD扩展，则可以执行如下操作：

<?php

/**
 * Convert gif or png image to jpg format
 *  
 * @param string  original image file name
 * @param int     output image quality (0..100) 
 * @return string output jpg file name
 */
function img2jpeg($filename, $quality = 100) {
    if (file_exists($filename) && is_readable($filename)) {
        $p = pathinfo($filename);
        $ext = strtolower($p['extension']);
        if ($ext == "jpg") {
            return($filename);
        } else if ($img = imagecreatefromstring(file_get_contents($filename))) {
            $newname = $p['dirname'].'/'.$p['filename'].'.jpg';
            if (imagejpeg($img, $newname, $quality)) {
                imagedestroy($img);
                return($newname);
            } else {
                imagedestroy($img);
                die("Error creating ".$newname."\n");
            }
        }
    }
    die("Error loading ".$filename."\n");
}

?>