[PILLOLA] Ridimensionare facilmente immagini in php

[daniele_dll]

c'è un serio problema di fondo, non fai nessun controllo sulla possibilità che l'immagine richiesta sia "esterna" al sito web il che vuol dire che un attaccante potrebbe sfruttare il ridimensionamento delle immagini per fare un DDoS al sito/server che usa questa classe

inoltre, fossi in te, implementerei un sistema di caching che conservi le informazioni sulla dimensione di destianzione, il metodo e la data dell'ultima modifica del file immagine di partenza in modo da cercare prima li e poi eventualmente effettuare il ridimensionamento dell'immagine

[daniele_dll]

http://it.php.net/imagecreatefromjpeg (questa o una delle altre funzioni imagecreate* è uguale)

A URL can be used as a filename with this function if the fopen wrappers have been enabled. See fopen() for more details on how to specify the filename and List of Supported Protocols/Wrappers for a list of supported URL protocols.

[daniele_dll]

certo che puoi risolvere

esiste una funzione, http://it.php.net/parse_url , che ti permette di analizzare un uri restituendoti un array che compongono le parti dell'uri stesso

o, più semplicemente, verifichi prima un eventuale http://, https://, ftp:// o qualsiasi schema davanti e poi verifichi se il percorso sia relativo alla document root perché altrimenti leggere file fuori dalla document root