图片上传存在已知风险：一个有效 JPEG 文件可在 EXIF 注释中隐藏 PHP 代码，却仍能通过 MIME 检查、扩展名检查和 getimagesize()。一旦文件被写入可执行路径，就可能实现远程代码执行。
laravel-image-sanitize 是一个轻量中间件，在上传处理前扫描图片中的 payload 标记（<?php、phar），若有发现则通过 Intervention Image 从头解码并重新编码，仅保留像素数据，丢弃所有附加内容。使用时通过 Composer 安装，挂载到路由即可。
注意这不能替代 Laravel 自身的验证规则，两者应同时使用。默认支持 JPEG、PNG、GIF、BMP、WebP，不包含 SVG。质量默认 100（近无损），可调整。配置可发布并自定义允许类型、扫描模式、驱动等。
GitHub
#开发者 #工具 #Laravel #安全 #文件上传 #PHP #中间件
@DevToolboxHub