php230
V2EX  ›  PHP

PHP 怎么实现对非法图片的过滤?

  •  
  •   php230 · May 12, 2015 · 7873 views
    This topic created in 4193 days ago, the information mentioned may be changed or developed.
    有哪位亲,做过类似的需求吗?
    需要过滤帖子中用户上传的非法图片
    这个用PHP怎么实现呢?或者用PYTHON怎么实现呢?
    求教?
    37 replies  •  2015-05-14 10:03:27 +08:00
    lincanbin
    lincanbin
    May 12, 2015
    1
    getimagesize($_FILES['upload_field']['tmp_name']);
    如果能获取到图片的尺寸,则是合法图片。
    thankyourtender
    thankyourtender
    May 12, 2015
    2
    鉴别黄色图片?  找 暴漫的 暖男
    lincanbin
    lincanbin
    May 12, 2015
    3
    一般的话,图片还要有一个压缩过程,这个过程你可以把原图片的的所有像素点全提出来,移动到另一个resource,最后再set quality。
    这个压缩过程也可以实现图片的合法化。
    justfindu
    justfindu
    May 12, 2015
    4
    非法是指黄色么 这个图片处理还是不要用php吧 占资源很多啊
    lincanbin
    lincanbin
    May 12, 2015
    5
    我要再确认一次,你说的非法图片是指invalid image?
    是指压缩包伪装成的,或者是夹杂恶意脚本的攻击性图片?
    evlos
    evlos
    May 12, 2015 via iPhone
    6
    读文件头检查文件类型
    orzfly
    orzfly
    May 12, 2015❤️1
    7
    @lincanbin http://www.secgeek.net/bookfresh-vulnerability/

    不要以为如果能获取到图片的尺寸就一定是合法图片了……
    b821025551b
    b821025551b
    May 12, 2015
    8
    “非法”的界定是什么
    imWBB
    imWBB
    May 12, 2015
    9
    @b821025551b

    楼主说了算....

    说你非法就算合法的也是非法
    说你合法就算非法的也是合法
    哈哈哈.....
    php230
    php230
    OP
    May 12, 2015
    10
    @lincanbin 裸体图片、有推广文字的图片等
    php230
    php230
    OP
    May 12, 2015
    11
    @b821025551b 主要是哪些裸体图片、有推广文字信息的图片等
    imn1
    imn1
    May 12, 2015❤️1
    12
    jpg的话,查头去尾
    查头就是
    FF D8 FF E0 xx xx 4A 46 49 46 00
    jpg开头就是这些字节,file signature

    去尾就是
    FF D9
    jpg结尾必然是这两个字节,并且理论上整个文件只出现一次
    在这两个字节后面添加内容不影响jpg的显示,但就有可能携带危险信息
    所以用二进制读到这两个字节,后面的全部舍弃

    其它格式不详
    权限的问题就不用说了吧

    内容的非法就肉眼判断吧,请个鉴黄师~
    cst4you
    cst4you
    May 12, 2015
    13
    @imn1 @唐马儒
    displayabc
    displayabc
    May 12, 2015
    14
    简单的误报太高,复杂的一般人搞不定
    php230
    php230
    OP
    May 12, 2015
    15
    @imn1 嗯,主要还是图片内容的过滤吧
    viator42
    viator42
    May 12, 2015
    16
    很久以前有个软件靠检测肉色面积,然后就被玩坏了
    maxsec
    maxsec
    May 12, 2015
    17
    百度+Google识图接口,匹配关键字
    w88975
    w88975
    May 12, 2015
    18
    楼主怎么那么麻烦,现在谁还有直接把用户上传的图片作为最终图片的?
    你既然怕图片里携带危险代码,就直接把图片在服务器上压缩一下,就行了,用第三方,7牛也行。
    won
    won
    May 12, 2015 via iPhone
    19
    首先,你要有个非法图片库做母本,有了求分享
    mgc
    mgc
    May 12, 2015
    20
    雇人,这个职位叫“鉴黄师”,通俗说法叫“内容审查工程师”
    lianyue
    lianyue
    May 12, 2015
    21
    记得 有个开源 php 鉴定 http://www.jingwentian.com/t-262 这文章 以前在哪看的忘记了 鉴定 自己试试吧
    php230
    php230
    OP
    May 12, 2015
    22
    @lianyue 嗯,谢谢,我看看去
    php230
    php230
    OP
    May 12, 2015
    23
    @w88975 亲,你可能没明白我的意思,我是要过滤正常图片中,那些包含有违规内容的图片,如:图片中有推广文字等信息
    SuujonH
    SuujonH
    May 12, 2015
    24
    @php230 所以这和识别验证码并没有什么区别
    有误判用户绝对拍桌子砸凳子,即使如此你还需要这样做嘛?
    RIcter
    RIcter
    May 12, 2015 via iPhone
    25
    @lincanbin 可以繞過(。
    tabris17
    tabris17
    May 12, 2015
    27
    @viator42 这是个宗族歧视的软件,黑人表示抗议,哈哈哈
    virusdefender
    virusdefender
    May 12, 2015
    28
    小黄图的话 需要机器学习~
    KexyBiscuit
    KexyBiscuit
    May 12, 2015 via Android
    29
    @php230 同意@virusdefender 的观点,用机器学习吧,传统检测是坑,@绿坝娘。社区的话由用户举报更好,@腾讯。
    kaneg
    kaneg
    May 12, 2015
    30
    这篇文章的主人公跟你碰到一样的难题: http://python.jobbole.com/81277/
    tangzx
    tangzx
    May 12, 2015 via iPhone
    31
    绿坝娘,棒棒棒
    rwalle
    rwalle
    May 13, 2015 via Android
    32
    @viator42 加菲猫?
    likuku
    likuku
    May 13, 2015
    33
    @php230 人肉突厥/人肉审查,先缓存,未审核不能正式发布,人工审核完毕,驳回/发布。
    likuku
    likuku
    May 13, 2015
    34
    请些大学生课余兼职挺好的,便宜好用。真的,前几年在某注册用户2千万的SNS网站工作,多的时候有十几个学生兼职专门作这个人肉审核。
    hiboshi
    hiboshi
    May 13, 2015
    35
    使用getimagesize 能获取到图片的尺寸 就可以
    windydays
    windydays
    May 13, 2015
    36
    之前看到有这种web service: http://www.tuputech.com/
    php230
    php230
    OP
    May 14, 2015
    37
    @windydays 这个看起来挺不错的,不过试用了一下广告图片测试的,上传了一张有大量文字的图片,没有识别出来呢
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1306 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 61ms · UTC 21:37 · PVG 05:37 · LAX 13:37 · JFK 16:37
    ♥ Do have faith in what you're doing.