Cómo bloquear la subida de imágenes de desnudos con PHP

Tenía que compartirlo con vosotros. Mirad, he encontrado una curiosa clase de PHP en phpclasses.org, que te ayuda a detectar imágenes de desnudos basándose en la puntuación de píxeles de la piel desarrollada por el programador egipcio Bakr Alsharif. Si en tu aplicación recoges imágenes de tus usuarios, esta clase puede interesarte para detectar contenido que no te interesa o cuyo tono en la plataforma, digamos que no es el correcto. Lo dicho, este código te ayudará a bloquear la subida de imágenes en las que aparezcan desnudos de una manera fácil y sencilla.

Tabla de usuarios

Esta es la tabla que contendrá la información relativa a nuestros usuarios

CREATE TABLE `users` (
`uid` int(11) AUTO_INCREMENT PRIMARY KEY,
`username` varchar(255) UNIQUE KEY,
`password` varchar(100),
`email` varchar(255) UNIQUE KEY
)

Valores de ejemplo

INSERT INTO `users` 
(`uid`, `username`, `password`, `email`) 
VALUES 
('1', 'programación', MD5('password'), '[email protected]');

Código Javascript

En la sentencia $("#photoimg").on('change',function(){}), photoimg es el id del tag input file y en la sentencia $('#imageform').ajaxForm(), imageform es el id del formulario. Podemos enviar el formulario sin necesidad de refrescar la página utilizando el método ajaxForm(). Las imagenes subida se insertarán dentro de la etiqueta preview.

<script type="text/javascript" src="http://ajax.googleapis.com/
ajax/libs/jquery/2.1.1/jquery.min.js"></script>
<script type="text/javascript" src="jquery.wallform.js"></script>
<script type="text/javascript">
$(document).ready(function() 
{ 

$('#photoimg').on('change', function() 
 {
var A=$("#imageloadstatus");
var B=$("#imageloadbutton");

$("#imageform").ajaxForm({target: '#preview', 
beforeSubmit:function(){
A.show();
B.hide();
}, 
success:function(){
A.hide();
B.show();
}, 
error:function(){
A.hide();
B.show();
} }).submit();
});

}); 
</script>

Mediante este código mostramos y escondemos #imageloadstatus e #imageloadbutton basándonos en el estado de subida del formulario.

index.php

Contiene tanto código PHP como HTML. Forzamos el valor de sesión del usuario con la sentencia $session_id=1

<?php
include('db.php');
session_start();
$session_id='1'; // User login session value
?>
<div id='preview'>
</div>
<form id="imageform" method="post" enctype="multipart/form-data" action='ajaximage.php'>
Upload image: 
<div id='imageloadstatus' style='display:none'><img src="loader.gif" alt="Uploading...."/></div>
<div id='imageloadbutton'>
<input type="file" name="photoimg" id="photoimg" />

</div>
</form>

ajaximage.php

Este script te ayudará a subir las imágenes a sus respectivas carpetas. El nombre de los ficheros subidos se renombrará a este formato timestamp+session_id.extention.

<?php
include('db.php');
session_start();
$session_id='1'; // User session id
$path = "uploads/";

function getExtension($str)
{
$i = strrpos($str,".");
if (!$i)
{
return "";
}
$l = strlen($str) - $i;
$ext = substr($str,$i+1,$l);
return $ext;
}

$valid_formats = array("jpg", "png", "gif", "bmp","jpeg","PNG","JPG","JPEG","GIF","BMP");
if(isset($_POST) and $_SERVER['REQUEST_METHOD'] == "POST")
{
$name = $_FILES['photoimg']['name'];
$size = $_FILES['photoimg']['size'];
if(strlen($name))
{
$ext = getExtension($name);
if(in_array($ext,$valid_formats))
{
if($size<(1024*1024)) // Image size max 1 MB
{
//---Image Filter Code
require_once('class.ImageFilter.php');
$filter = new ImageFilter;
$score = $filter->GetScore($_FILES['photoimg']['tmp_name']);
if(isset($score))
{
if($score >= 60) // Score value If more than 60%, it consider as adult image. 
{
echo "Image scored ".$score."%, It seems that you have uploaded a nude picture :-(";
}
else
{
//---Image Filter Code 
$actual_image_name = time().$session_id.".".$ext;
$tmp = $_FILES['photoimg']['tmp_name'];
if(move_uploaded_file($tmp, $path.$actual_image_name))
{
mysqli_query($connection,"UPDATE users SET profile_image='$actual_image_name' WHERE uid='$session_id'");
echo "<img src='uploads/".$actual_image_name."' class='preview'>";
}
else
echo "failed";
//---Image Filter Code 
}
}
//---Image Filter Code 
}
else
echo "Image file size max 1 MB"; 
}
else
echo "Invalid file format.."; 
}
else
echo "Please select image..!";
exit;
}
?>

db.php

Necesitamos un archivo de configuración para la conexión con la base de datos, y config.php será el encargado de ello. Mediante este archivo podrás modificar el nombre de usuario, la contraseña e incluso el nombre de la base de datos.

error_reporting(0);
define('DB_SERVER', 'localhost');
define('DB_USERNAME', 'username');
define('DB_PASSWORD', 'password');
define('DB_DATABASE', 'database');
$connection = @mysqli_connect(DB_SERVER,DB_USERNAME,DB_PASSWORD,DB_DATABASE);