getimagesize() 是获取图片真实宽高的最可靠方式，需作用于 $_files[‘file’][‘tmp_name’]，返回数组中$info[0]为宽、$info[1]为高、$info[‘mime’]为真实mime类型，且必须在 move_uploaded_file() 前校验。
getimagesize() 是最可靠的方式，别用 $_FILES[‘xxx’][‘size’]
文件上传表单里 $_FILES['file']['size'] 返回的是字节大小，不是图片宽高。想限制“必须是 1920×1080 以内的图”，它完全没用。真正读取尺寸得靠 getimagesize()——它会解析二进制头信息，返回真实 width 和 height。
注意：该函数要求文件已上传到临时目录（即 $_FILES['file']['tmp_name']），且 php 配置中 file_uploads = On、extension=gd 已启用（否则会报 getimagesize(): failed to open stream）。
- 如果传入路径不存在或不是有效图片，
getimagesize()返回false，务必先判断 - 它支持 JPG/PNG/GIF/WebP（PHP 8.1+），但不支持 AVIF 或 HEIC；遇到新格式会静默失败
- 对超大图片（比如 >100MB 的 TIFF），可能触发内存限制或超时，建议加
@ini_set('memory_limit', '64M')临时放宽（仅限当前请求）
验证逻辑要放在 move_uploaded_file() 之前
很多人把尺寸检查写在 move_uploaded_file() 之后，这是错的。一旦文件已存到目标路径，再删就多一次 I/O，还可能被并发请求抢先访问。正确顺序是：接收 → 检查 getimagesize() → 检查 MIME 类型（防伪造）→ 最后才移动。
常见错误现象：getimagesize() 返回 Array(0 => 0, 1 => 0)，说明图片损坏或被截断，此时应直接拒绝，而不是继续处理。
立即学习“PHP免费学习笔记（深入）”；
- 示例片段：
$info = getimagesize($_FILES['avatar']['tmp_name']); if (!$info || $info[0] > 2000 || $info[1] > 2000) { die('图片宽或高不能超过 2000 像素'); } if (!in_array($info['mime'], ['image/jpeg', 'image/png', 'image/webp'])) { die('仅支持 JPG/PNG/WebP 格式'); } move_uploaded_file($_FILES['avatar']['tmp_name'], '/path/to/save.jpg'); -
$info[0]是宽，$info[1]是高；$info['mime']比$_FILES['xxx']['type']可靠得多（后者可被客户端随意伪造）
GD 扩展禁用时 fallback 方案很有限
有些共享主机默认关闭 GD，getimagesize() 仍可用（它不依赖 GD），但如果你还想做缩略图或裁剪，就得另寻出路。这时候别硬上 ImageMagick —— 它需要额外安装扩展，且命令行调用有安全风险。
更现实的做法是：只做基础尺寸拦截，把“是否合规”交给前端预检 + 后端二次校验。或者用 finfo_open() + 手动解析 PNG/JPG 头（复杂、易出错，仅建议极端场景）。
- JPEG 头宽高在 offset 0x12 开始的 4 字节（需 unpack(‘n2’, …)），但遇到 EXIF 数据块会偏移，不可靠
- PNG 宽高在 signature 后第 16 字节起，固定位置，但只适用于无 chunk 的简单 PNG
- 结论：没 GD 就老实用
getimagesize()，它足够健壮；真要处理图像，换环境比写解析器划算
WebP 和透明 GIF 的宽高陷阱
WebP 图片用 getimagesize() 能正常读出尺寸，但某些老旧 PHP 版本（application/octet-stream。GIF 动画则要注意：getimagesize() 只返回第一帧尺寸，不代表整张图视觉区域——但对上传限制来说，这反而是合理行为（你不会因为它是动图就允许更大画布）。
- PHP 7.4+ 中 WebP 的
$info['mime']是image/webp；低于此版本需手动检查文件头（前 4 字节为WEBP） - 透明 GIF 的宽高和普通 GIF 无区别，无需特殊处理；但若后续要用 GD 合成，记得调用
imagealphablending($im, false)和imagesavealpha($im, true) - 别信前端 JS 的
file.width—— 它在 Safari 和部分安卓浏览器里根本不可用
事情说清了就结束。真正卡住人的，往往不是怎么写，而是忘了 getimagesize() 返回 false 时没判断，或者把 MIME 校验写成了依赖 $_FILES['x']['type']。