本教程详细讲解如何使用PHP安全地从非Web可访问目录加载并显示图片。核心内容包括通过严格的用户输入验证来防范目录遍历等安全漏洞，以及利用`finfo_file`函数动态识别并设置正确的MIME类型，确保不同格式图片（如JPEG、PNG等）的正确显示。
从非公开目录安全加载图片
在Web开发中，有时出于安全或管理需求，我们需要将图片文件存储在Web服务器的根目录之外，即非Web可访问的目录。这种做法可以有效防止通过直接URL访问图片，增加一层保护。通过PHP脚本作为代理来加载和显示这些图片是一种常见的解决方案。
基本实现原理
基本思路是创建一个PHP脚本，该脚本接收图片文件名作为参数，然后读取指定目录下的图片内容，并通过HTTP响应将其发送给浏览器。
以下是一个简化的示例，前端通过标签引用此脚本：
立即学习“PHP免费学习笔记（深入）”；
@@##@@
对应的fetch_image.php脚本可能如下：
安全隐患与防范
上述基本实现存在严重的安全漏洞，主要体现在对用户输入（$_GET['image']）的信任。恶意用户可能利用目录遍历（Directory Traversal）攻击，尝试访问服务器上的其他敏感文件，例如：
https://example.com/fetch_image.php?image=../database.php
这将尝试读取Web根目录上级目录中的database.php文件内容，造成敏感信息泄露。
为了防范此类攻击，必须对用户输入进行严格的验证和净化。以下是一些关键的安全措施：
- 限制文件路径： 确保用户请求的文件名只能指向预期的图片存储目录，绝不允许跳出该目录。
- 白名单验证： 最好是维护一个允许访问的图片文件名白名单，或者至少验证文件名只包含合法的字符（字母、数字、下划线、连字符、点），并且不允许包含目录分隔符（/或\）或特殊路径操作符（..）。
- 使用basename()： basename()函数可以从路径中提取文件名，有助于防止目录遍历。
- 绝对路径与realpath()： 结合使用绝对路径和realpath()函数来解析并规范化路径，然后检查解析后的路径是否仍在允许的基准目录内。
以下是一个更安全的示例：
动态处理图片内容类型
最初的实现中，我们硬编码了header('Content-Type: image/jpeg')。然而，如果需要处理多种图片格式（如JPEG、PNG、GIF、WebP等），这种做法会导致浏览器无法正确识别图片类型，尽管有时浏览器会尝试自行猜测，但这并不是可靠和标准的方式。
为了确保浏览器正确解析不同格式的图片，我们需要动态地检测图片的MIME类型（Media Type）并设置相应的Content-Type头。PHP提供了finfo_file函数来实现这一功能。
使用finfo_file检测MIME类型
finfo_file函数是Fileinfo扩展的一部分，它能够检测文件的MIME类型。
将动态MIME类型检测集成到之前的安全脚本中：
注意事项：
- Fileinfo扩展通常默认启用，但如果遇到finfo_open失败，请检查php.ini配置。
- 使用readfile()函数比file_get_contents()和echo组合更高效，尤其是在处理大文件时，因为它直接将文件内容发送到输出缓冲区，而不需要将整个文件加载到内存中。
- 设置Content-Length头有助于浏览器显示下载进度和更准确地处理文件。
最佳实践与总结
- 输入验证是核心： 任何从用户接收的输入都必须经过严格的验证、净化和限制，以防范目录遍历、SQL注入、XSS等各类安全威胁。对于文件路径，basename()和realpath()是关键工具。
- 绝对路径与基准目录： 始终使用绝对路径来构建文件路径，并确保解析后的路径位于预期的安全基准目录内。
- 动态MIME类型： 利用finfo_file动态检测并设置Content-Type头，确保浏览器正确识别和渲染图片。同时，可以进一步验证MIME类型是否确实是预期的图片类型，增加安全性。
- 错误处理： 完善的文件不存在、不可读、权限不足或MIME类型不匹配等错误处理机制，返回恰当的HTTP状态码（如404 Not Found, 403 Forbidden, 500 Internal Server Error）。
- 性能优化： 对于大文件，使用readfile()代替file_get_contents()和echo组合。考虑添加HTTP缓存头（如Cache-Control, Expires, Last-Modified, ETag）来优化浏览器缓存，减少服务器负载。
通过遵循这些指南，您可以在PHP中安全、高效且可靠地从非Web可访问目录加载并显示各种图片。这不仅增强了应用程序的安全性，也提升了用户体验。
