PNG to PNG и оставить прозрачность?

Question

[s2sk1337]

Загрузился файл с клиента. Теперь его нужно переделать в картинку формата PNG (не смотря PNG это уже или нет). Чтобы никто не смог дописать еще в PNG php код и потом баловаться. Переделываю так

imagepng(imagecreatefromstring(file_get_contents($_FILES["file"]["tmp_name"][0])), "upload/".$random_name, 9);

Все прекрасно, вот только прозрачность пропадает. Как это можно исправить?

Есть способ

$png = imagecreatefrompng(путь до PNG картинки);

imagealphablending($png, false);
imagesavealpha($png, true);

Но ведь мне могут заливать не только PNG картинки, и как проверит PNG ли картинка? $_FILES["file"]["type"]? Не пойдет. Подменить заголовок можно. Проверить в конце файла .png тоже не пойдет. Можно написать .php.png. Как быть?

Comments

[Moskus]

Проверить, является ли файл изображением, можно только путем попытки прочесть и декодировать это изображение.

[s2sk1337]

Moskus, и? Я могу половину файла сделать изображением, а в конце записать PHP вредоносный код.

[Moskus]

s2sk1337, во-первых, что вам это даст, если файл, к которому вы приписали код, например, лежит в папке, из которой запрещено что-либо выполнять? (Собственно, это первая и основная мера против загрузки пользователями произвольного кода на сервер.) Вы каких-то поверхностных страшилок про хакеров начитались, похоже.

Во-вторых, путем чтения и декодирования изображения можно выяснить, где же оно на самом деле кончается (хотя для реальной задачи, которую вы пытаетесь решить, это не нужно).

Answer 1

[4iloveg]

php.net/manual/ru/function.mime-content-type.php
так подойдет?