PHP imagecreatefromstring 安全风险？

问：

读完这篇博文后，我意识到 getimagesize（） 并不能提供绝对的安全性，所以我决定根据这个答案使用 imagepng。但是，为了能够从通过 xmr 请求上传的图像中使用 imagepng，我需要首先使用这个：

$input = fopen("php://input","r");
$temp = tmpfile();
$target = fopen($path,"w")
fseek($tamp,0,SEEK_SET)
stream_copy_to_stream($temp,$target_file_name)

然后我就可以使用

$sourceImg = @imagecreatefromstring(@file_get_contents($source));
if ($sourceImg === false) {
  throw new Exception("{$source}: Invalid image.");
}
$width = imagesx($sourceImg);
$height = imagesy($sourceImg);
$targetImg = imagecreatetruecolor($width, $height);
imagecopy($targetImg, $sourceImg, 0, 0, 0, 0, $width, $height);
imagedestroy($sourceImg);
imagepng($targetImg, $target);
imagedestroy($targetImg);

如果图像包含一些恶意代码，在这种情况下使用 fopen 和 stream_copy_to_stream 会带来任何风险吗？如果是这样，如果使用 xmr 上传图像，有没有更好的方法？

编辑： 正如@your常识所指出的那样，我可以简单地使用 .但是，现在的问题是，如果使用 imagecreatefromstring（file_get_contents（“php://input”））;具有任何风险。imagecreatefromstring(file_get_contents("php://input"));