PHP头像上传需严格校验、分步处理:先验证MIME类型和大小,再等比缩放后居中裁剪,最后压缩为WebP/JPG并安全存储。

PHP上传头像时,不能只简单 move_uploaded_file 就完事——得裁剪、压缩、适配多端显示,还要兼顾安全和体验。核心是:先验证再处理,先缩放再裁剪,先裁剪再压缩,最后统一存为高质量 WebP 或压缩后的 JPG。
一、上传前校验:拦住非法文件
用户可能传 .php、超大图、伪造的图片,必须严格把关:
- 检查 $_FILES['avatar']['error'] 是否为 0(UPLOAD_ERR_OK)
- 用 finfo_open(FILEINFO_MIME_TYPE) 读取真实 MIME 类型,拒绝
text/plain、application/php等非图片类型 - 限制大小(如 ≤ 5MB),通过 $_FILES['avatar']['size'] 判断
- 白名单后缀:只允许
jpg、jpeg、png、webp(注意 GD 扩展需支持 WebP)
二、生成标准尺寸:先等比缩放,再居中裁剪
头像通常要正方形(如 200×200),但用户上传可能是 1920×1080 的横图。正确流程是:
- 用 getimagesize() 获取原始宽高
- 计算最小缩放比例:
min($targetSize / $width, $targetSize / $height),保证完整内容可见 - 用 imagecopyresampled() 缩放到「刚好覆盖目标尺寸」的中间态(例如缩成 200×360 或 360×200)
- 再从中心截取 200×200 区域:
imagecopy($new, $src, 0, 0, ($w - $target)/2, ($h - $target)/2, $target, $target)
三、压缩与格式优化:质量可控,体积更小
原图直存浪费带宽,尤其手机端。建议:
版权声明:除非特别标注,否则均为本站原创文章,转载时请以链接形式注明文章出处。
还木有评论哦,快来抢沙发吧~