Jump to content
php.lv forumi

exif_thumbnail


renathy

Recommended Posts

Exif dati satur dažādu informāciju par bildi. Tipiski tie ir fotokameras parametri utt. utt. Kā rādās, mēdz būt arī pats thumbnail attēls tajos datos. Bet, šaubos vai uz to pilnībā var paļauties, jo parasti dažādas attēlu apstrādes programmas nesaglabā exif datus...

Link to comment
Share on other sites

exif_thumbnail tiktiešām satur oriģinālās bildes thumbnailus, kā par to rūgti pārliecinājušies daži vairāk vai mazāk komiskos gadījumos cietušie ļaudis:

http://blogs.23.nu/disLEXia/2004/12/antville-5751/

Tāpat nevajadzīgos exif datus būtu vēlams mest ārā, jo, ja ļaunie ierakstīs exif komentārā:

<?php

//... te seko php skripts

?>

un viņiem izdosies kaut kā ieincludēt šo attēlu (izmantojot kādu no ievainojamībām citur), tad šis kods izpildīsies (detalizētāk par problēmu: http://www.scanit.be/uploads/php-file-upload.pdf ).

Link to comment
Share on other sites

aha, vislielākās briesmas slēpjas visnekaitīgākajās bildītēs: sākot no smieklīgas/atmaskojošas info līdz pat vairs ne tik smieklīgiem exploitiem :D:D:D

 

 

omg, paga paga paga!!! tu gribi teikt, ka pieglabāt oriģinālo/uploadoto bildi uz servera ir extremely dangerous???

 

pheew, oi nē, viss kārtībā. kr4 viss būs droši, kamēr file extension būs "jpg" un php parseris tam neķersies klāt :D

Edited by 2easy
Link to comment
Share on other sites

Lielākā daļa fotoaparāti bildē pieglabā orģinālo mazo bildīti. Ja tu paintā aizkrāso sev ciet acis un nokropo un ieliec savu krāniņu kādā saitā un ja tas saits neizdzēš exif datus, tad ier iespēja dabūt orģinālo bildi (protams viņa ir maziņa) bet tāda lieta pastāv.

 

PhotoŠops exif datus idzēš. bet kā zināms, lielākā daļa aprobežojas ar paint ...

 

Kāds igauņu pilsonis ir uztaisiijis zirnekli, kas klejo pa igaunijas sociālajiem tīkliem un pieseivo bildes, kurās ir exif mazā bildite un tur var redzēt daudz pārsteigumu ....

tā lūk :)

 

rekur piemērs

http://tt.larsan.lv/exif.php?f=http://tt.larsan.lv/volvo/GT-3745.jpg

Link to comment
Share on other sites

nu jau musdienās ir diezgan attīstījies imagemagick , kas prot ātrāk darboties un līdz ar to tas tiek arī izmantots.

+ daudzās lapās tiek pieglabātas arī orģinālās bildes. tip kaa inbox foto, kur var apskatiit arii orginaalo bildi

piemēram:

http://foto2.inbox.lv/aabbxx/Volvo-s-70-rokturis/P1040500.jpg

http://content20-foto.inbox.lv/albums125606158/aabbxx/Volvo-s-70-rokturis/P1040500.jpg

http://tt.larsan.lv/exif.php?f=http://content20-foto.inbox.lv/albums125606158/aabbxx/Volvo-s-70-rokturis/P1040500.jpg

Link to comment
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

Loading...
×
×
  • Create New...