PHP上传图片怎么验证尺寸大小_PHP图片属性检测代码示例【教程】

getimagesize() 是获取图片真实宽高的最可靠方式，需作用于 $_files['file']['tmp_name']，返回数组中$info[0]为宽、$info[1]为高、$info['mime']为真实mime类型，且必须在 move_uploaded_file() 前校验。

getimagesize() 是最可靠的方式，别用 $_FILES['xxx']['size']

文件上传表单里 $_FILES['file']['size'] 返回的是字节大小，不是图片宽高。想限制“必须是 1920×1080 以内的图”，它完全没用。真正读取尺寸得靠 getimagesize()——它会解析二进制头信息，返回真实 width 和 height。

注意：该函数要求文件已上传到临时目录（即 $_FILES['file']['tmp_name']），且 PHP 配置中 file_uploads = On、extension=gd 已启用（否则会报 getimagesize(): failed to open stream）。

• 如果传入路径不存在或不是有效图片，getimagesize() 返回 false，务必先判断
• 它支持 JPG/PNG/GIF/WebP（PHP 8.1+），但不支持 AVIF 或 HEIC；遇到新格式会静默失败
• 对超大图片（比如 >100MB 的 TIFF），可能触发内存限制或超时，建议加 @ini_set('memory_limit', '64M') 临时放宽（仅限当前请求）

验证逻辑要放在 move_uploaded_file() 之前

很多人把尺寸检查写在 move_uploaded_file() 之后，这是错的。一旦文件已存到目标路径，再删就多一次 I/O，还可能被并发请求抢先访问。正确顺序是：接收 → 检查 getimagesize() → 检查 MIME 类型（防伪造）→ 最后才移动。

常见错误现象：getimagesize() 返回 array(0 => 0, 1 => 0)，说明图片损坏或被截断，此时应直接拒绝，而不是继续处理。

立即学习“PHP免费学习笔记（深入）”；

• 示例片段：

  $info = getimagesize($_FILES['avatar']['tmp_name']);
  if (!$info || $info[0] > 2000 || $info[1] > 2000) {
      die('图片宽或高不能超过 2000 像素');
  }
  if (!in_array($info['mime'], ['image/jpeg', 'image/png', 'image/webp'])) {
      die('仅支持 JPG/PNG/WebP 格式');
  }
  move_uploaded_file($_FILES['avatar']['tmp_name'], '/path/to/save.jpg');

• $info[0] 是宽，$info[1] 是高；$info['mime'] 比 $_FILES['xxx']['type'] 可靠得多（后者可被客户端随意伪造）

GD 扩展禁用时 fallback 方案很有限

有些共享主机默认关闭 GD，getimagesize() 仍可用（它不依赖 GD），但如果你还想做缩略图或裁剪，就得另寻出路。这时候别硬上 ImageMagick —— 它需要额外安装扩展，且命令行调用有安全风险。

更现实的做法是：只做基础尺寸拦截，把“是否合规”交给前端预检 + 后端二次校验。或者用 finfo_open() + 手动解析 PNG/JPG 头（复杂、易出错，仅建议极端场景）。

• JPEG 头宽高在 offset 0x12 开始的 4 字节（需 unpack('n2', ...)），但遇到 EXIF 数据块会偏移，不可靠
• PNG 宽高在 signature 后第 16 字节起，固定位置，但只适用于无 chunk 的简单 PNG
• 结论：没 GD 就老实用 getimagesize()，它足够健壮；真要处理图像，换环境比写解析器划算

WebP 和透明 GIF 的宽高陷阱

WebP 图片用 getimagesize() 能正常读出尺寸，但某些老旧 PHP 版本（application/octet-stream。GIF 动画则要注意：getimagesize() 只返回第一帧尺寸，不代表整张图视觉区域——但对上传限制来说，这反而是合理行为（你不会因为它是动图就允许更大画布）。

• PHP 7.4+ 中 WebP 的 $info['mime'] 是 image/webp；低于此版本需手动检查文件头（前 4 字节为 WEBP）
• 透明 GIF 的宽高和普通 GIF 无区别，无需特殊处理；但若后续要用 GD 合成，记得调用 imagealphablending($im, false) 和 imagesavealpha($im, true)
• 别信前端 JS 的 file.width —— 它在 Safari 和部分安卓浏览器里根本不可用