Как избежать проблем с безопасностью при загрузке файлов по url?

Question

[alestro]

В данный момент требуется функционал загрузки изображений по url, перед сохранением ее на сервер проверяю черeз данную конструкцию: @exif_imagetype(Request::input('url')) === false
Насколько это правильно, и как вообще избежать дыр?

Answer 1

[thorii]

• Проверять ответный заголовок
  
• mime тип контента
  

Еще getimagesize использовать при проверке

Answer 2

[Tesla]

Во-первых, никогда не используйте @
Во-вторых, есть же validation#rule-image

Comments

[alestro]

validation#rule-image в данном случае не подходит