我有一个接受base64编码图像数据的API，需要对数据进行解码，保存图像文件，然后从该图像创建缩略图。我担心如果我在尝试创建缩略图之前没有正确验证POST负载的内容，恶意代码可能会被执行。到目前为止，我的基本工作流程如下。是否有足够的验证表明我不需要担心安全性？我想我担心有人编码不好，然后当调用下面的图像函数之一时，互联网会爆炸。 最佳答案 最终没有得到任何答案，所以对于那些对我最终做了什么感兴趣的人:在进一步调查之后，我发现我最担心的问题之一是使用内联PHP、Ruby等编码的有效图像文件。EG:末尾包含以下内容的图像:我最终获取