PHP中校验Base64图片有效性的方法

引言：Base64图片与验证需求

在web开发中，我们经常会遇到将图片编码为base64字符串，并以数据uri（data uri）的形式嵌入到html、css或json数据中。这种方式减少了http请求，但同时也带来了新的挑战：如何验证这些base64图片字符串的有效性？一个有效的base64图片字符串通常意味着它遵循特定的数据uri格式，其base64编码部分是合法的，并且解码后确实是一个可识别的图像。

直接判断一个字符串是否为“Base64图片”并没有一个内置的PHP函数。我们需要结合多种方法，从字符串格式、Base64编码本身以及解码后的图像内容三个层面进行校验。

第一步：初步格式检查 - Data URI结构验证

Base64图片通常以数据URI的形式存在，其标准格式为：data:;base64,。在进行任何解码操作之前，我们应该首先检查字符串是否符合这种基本结构。

sematic

一个开源的机器学习平台

下载

我们可以使用正则表达式来匹配并提取MIME类型和Base64数据部分。

function parseBase64DataURI(string $dataURI): ?array
{
    // 正则表达式匹配 data:;base64,
    // 允许MIME类型包含 / 和 . 以及 +
    $pattern = '/^data:(?P[\w\/\+\.]+);base64,(?P[a-zA-Z0-9\/+\s=]+)$/';

    if (preg_match($pattern, $dataURI, $matches)) {
        return [
            'mime' => $matches['mime'],
            'data' => $matches['data']
        ];
    }
    return null;
}

$pic = 'data:image/jpeg;base64,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