怎么对上传的图片进行一些安全性验证，检查文件类型、大小。

对上传的图片进行安全性验证是非常必要的，可以避免一些安全漏洞和攻击。以下是一些建议的验证步骤：

1. 检查文件类型：可以使用 PHP 的 `$_FILES` 变量获取上传文件的信息，其中包括了文件的类型。一般来说，使用 MIME 类型来判断文件类型是比较可靠的，可以使用 PHP 的 `finfo_file()` 函数或是 `mime_content_type()` 函数来获取文件的 MIME 类型，然后判断它是否是允许的图片类型。例如：

$allowed_types = array('image/jpeg', 'image/png', 'image/gif');
$file_info = new finfo(FILEINFO_MIME_TYPE);
$file_type = $file_info->file($_FILES['image']['tmp_name']);
if (!in_array($file_type, $allowed_types)) {
    echo "上传的文件类型不合法";
    exit();
}

2. 检查文件大小：可以使用 PHP 的 `$_FILES` 变量获取上传文件的大小，然后判断它是否超过了允许的大小限制。例如：

$allowed_size = 1024 * 1024; // 1MB
if ($_FILES['image']['size'] > $allowed_size) {
    echo "上传的文件过大";
    exit();
}

3. 文件名处理：对于文件名，最好使用随机的文件名，避免重名和路径注入攻击，可以使用 PHP 的 `uniqid()` 函数或是 `md5()` 函数生成一个随机的文件名，然后加上合适的扩展名即可。例如：

$filename = md5(uniqid()) . '.' . pathinfo($_FILES['image']['name'], PATHINFO_EXTENSION);

4. 文件移动：最后，如果通过了所有的安全性验证，就可以将上传的文件移动到指定的目录了。可以使用 PHP 的 `move_uploaded_file()` 函数来完成这个操作。例如：

$upload_dir = '/path/to/upload/dir/';
$target_file = $upload_dir . $filename;
if (!move_uploaded_file($_FILES['image']['tmp_name'], $target_file)) {
    echo "上传文件失败";
    exit();
}

综上所述，这些验证步骤可以有效地保证上传图片的安全性。