PHP 怎么实现对非法图片的过滤？

getimagesize($_FILES['upload_field']['tmp_name']);
如果能获取到图片的尺寸，则是合法图片。

鉴别黄色图片？　　找　暴漫的　暖男

一般的话，图片还要有一个压缩过程，这个过程你可以把原图片的的所有像素点全提出来，移动到另一个resource，最后再set quality。
这个压缩过程也可以实现图片的合法化。

非法是指黄色么 这个图片处理还是不要用php吧 占资源很多啊

我要再确认一次，你说的非法图片是指invalid image？
是指压缩包伪装成的，或者是夹杂恶意脚本的攻击性图片？

读文件头检查文件类型

@lincanbin http://www.secgeek.net/bookfresh-vulnerability/

不要以为如果能获取到图片的尺寸就一定是合法图片了……

“非法”的界定是什么

@b821025551b

楼主说了算....

说你非法就算合法的也是非法
说你合法就算非法的也是合法
哈哈哈.....

@lincanbin 裸体图片、有推广文字的图片等

@b821025551b 主要是哪些裸体图片、有推广文字信息的图片等

jpg的话，查头去尾
查头就是
FF D8 FF E0 xx xx 4A 46 49 46 00
jpg开头就是这些字节，file signature

去尾就是
FF D9
jpg结尾必然是这两个字节，并且理论上整个文件只出一次
在这两个字节后面添加内容不影响jpg的显示，但就有可能携带危险信息
所以用二进制读到这两个字节，后面的全部舍弃

其它格式不详
权限的问题就不用说了吧

内容的非法就肉眼判断吧，请个鉴黄师～

@imn1 @唐马儒

简单的误报太高，复杂的一般人搞不定

@imn1 嗯，主要还是图片内容的过滤吧

很久以前有个软件靠检测肉色面积,然后就被玩坏了

百度+Google识图接口，匹配关键字

楼主怎么那么麻烦，现在谁还有直接把用户上传的图片作为最终图片的?
你既然怕图片里携带危险代码，就直接把图片在服务器上压缩一下，就行了，用第三方，7牛也行。

首先，你要有个非法图片库做母本，有了求分享

雇人，这个职位叫“鉴黄师”，通俗说法叫“内容审查工程师”

记得 有个开源 php 鉴定 http://www.jingwentian.com/t-262 这文章 以前在哪看的忘记了 鉴定 自己试试吧

@lianyue 嗯，谢谢，我看看去

@w88975 亲，你可能没明白我的意思，我是要过滤正常图片中，那些包含有违规内容的图片，如：图片中有推广文字等信息

@php230 所以这和识别验证码并没有什么区别
有误判用户绝对拍桌子砸凳子，即使如此你还需要这样做嘛？

@lincanbin 可以（。

@lincanbin https://github.com/RicterZ/Bypass-PHP-GD-Process-To-RCE

@viator42 这是个宗族歧视的软件，黑人表示抗议，哈哈哈

小黄图的话 需要机器学习~

@php230 同意@virusdefender 的观点，用机器学习吧，传统检测是坑，@绿坝娘。社区的话由用户举报更好，@腾讯。

这篇文章的主人公跟你碰到一样的难题： http://python.jobbole.com/81277/

绿坝娘，棒棒棒

@viator42 加菲猫？

@php230 人肉突厥/人肉审查，先缓存，未审核不能正式发布，人工审核完毕，驳回/发布。

请些大学生课余兼职挺好的，便宜好用。真的，前几年在某注册用户2千万的SNS网站工作，多的时候有十几个学生兼职专门作这个人肉审核。

使用getimagesize 能获取到图片的尺寸 就可以

之前看到有这种web service： http://www.tuputech.com/

@windydays 这个看起来挺不错的，不过试用了一下广告图片测试的，上传了一张有大量文字的图片，没有识别出来呢