¿cómo puedo verificar si una imagen tiene código php incrustado?

[evoarte]

Buenas tardes,

- ¿Cómo se podría comprobar si una imagen tiene código php incrustado? (o cualquier otro ejecutable)
- ¿Cómo se podría evitar?

un saludo.

[pateketrueke]

1. Una imagen es binaria, PHP es texto plano
2. Jamás incluyas una imagen como si fuera código

[evoarte]

pero se podría incrustar código php como un comentario en una imagen,
por eso hago las preguntas, para poder saber como detectarlo.

un saludo.

[andres_15_]

Iniciado por evoarte

pero se podría incrustar código php como un comentario en una imagen,
por eso hago las preguntas, para poder saber como detectarlo.

un saludo.

Creo que son cosas distintas, con PHP puedes tratar la imagen pero incrustar codigo PHP en la imagen , tal vez puedas leer metadatos que son cosas distintas pero no entiendo bien tu pregunta.

[evoarte]

he leído en varios foros que es posible incrustar código php en los comentarios de una imagen y que este sería ejecutable incluso si la imagen tiene extensión de imagen. Incluso que pasaría el filtro de comprobación de su mime-type.

quiero implementar un sistema de subida de imágenes y me gustaría que fuera lo mas seguro posible.

¿y me gustaría saber como podría evitarlo?

un saludo.

[lair]

Hola.

Sé perfectamente de lo que hablas, recuerdo que en una ocasión vi una imagen como la que comentas (ya no la tengo si no se las compartía) y buscando en el foro encontré esto.

ve al if de la linea 27, quizá eso te pueda servir, aunque no se realmente como se vaya comportar, no se si vaya a generar la misma imagen con el mismo código incrustado.

Saludos.

[hhs]

Iniciado por evoarte

he leído en varios foros que es posible incrustar código php en los comentarios de una imagen y que este sería ejecutable incluso si la imagen tiene extensión de imagen. Incluso que pasaría el filtro de comprobación de su mime-type.

quiero implementar un sistema de subida de imágenes y me gustaría que fuera lo mas seguro posible.

¿y me gustaría saber como podría evitarlo?

un saludo.

No implementes nada o ejecuta tu aplicación en local (sin internet).

[evoarte]

gracias lair, lo estudiaré.
un saludo.

Iniciado por lair

Hola.

Sé perfectamente de lo que hablas, recuerdo que en una ocasión vi una imagen como la que comentas (ya no la tengo si no se las compartía) y buscando en el foro encontré esto.

ve al if de la linea 27, quizá eso te pueda servir, aunque no se realmente como se vaya comportar, no se si vaya a generar la misma imagen con el mismo código incrustado.

Saludos.