PHP 8.2 通过 HTTP 请求获取远程图片并保存到本地，推荐使用 file_get_contents + file_put_contents 处理小图，需注意内存占用与路径安全。
PHP 8.2 本身不“下载图片”，而是通过 HTTP 请求获取远程图片内容，再保存到本地服务器磁盘。关键在于用对函数、处理好流、避开内存爆满和路径风险。
用 file_get_contents + file_put_contents 最简但有坑
适合小图（
$url = 'https://example.com/photo.jpg';
$content = file_get_contents($url);
if ($content !== false) {
file_put_contents('/var/www/html/images/photo.jpg', $content);
}
常见错误现象：file_get_contents(): failed to open stream: Connection timed out 或内存耗尽报错。
- 必须检查返回值是否为
false，不能直接判断empty($content)—— 空图也可能是合法响应 - 超时默认是 60 秒，大图或慢网会失败；加
stream_context_create控制超时和 User-Agent - 整张图进内存，100MB 图会吃掉同等 PHP 内存，
memory_limit不够就直接Fatal error
用 cURL 流式写入大图更稳
适合中大型图片（几 MB 到几百 MB），边下边写，内存占用恒定：
立即学习“PHP免费学习笔记（深入）”；
$url = 'https://example.com/large.png';
$fp = fopen('/var/www/html/images/large.png', 'w');
$ch = curl_init($url);
curl_setopt($ch, CURLOPT_FILE, $fp);
curl_setopt($ch, CURLOPT_TIMEOUT, 300); // 5 分钟超时
curl_setopt($ch, CURLOPT_USERAGENT, 'PHP8.2-curl');
curl_setopt($ch, CURLOPT_FOLLOWLOCATION, true);
curl_exec($ch);
curl_close($ch);
fclose($fp);
注意点：
-
CURLOPT_FILE必须传一个已打开的fopen句柄，不能传路径字符串 - 务必调用
fclose($fp)，否则文件可能不完整或权限异常 - 如果目标 URL 重定向（比如 CDN 302），要开
CURLOPT_FOLLOWLOCATION，否则只拿到跳转响应头 - 某些服务器校验
User-Agent，空 UA 可能被拒，设一个合理值
下载前必须做的安全校验
别让 $url 来自用户输入后直接拼接——这是目录遍历和 SSRF 的温床。
- 禁止用户传任意 URL：用白名单域名或内部 ID 映射（如
image_id=123→ 查数据库得真实 URL） - 强制限定协议：用
filter_var($url, FILTER_VALIDATE_URL, FILTER_FLAG_PATH_REQUIRED)+ 检查parse_url($url, PHP_URL_SCHEME) === 'https' - 限制文件类型：下载后用
finfo_file()检查 MIME，拒绝非image/*类型（fileinfo扩展需启用） - 路径必须用
realpath()+dirname()校验是否落在允许目录内，防止../跳出
为什么不用 copy()？
copy('https://...', '/path/to/file') 看似简单，但它底层仍调用 file_get_contents，无法控制超时、UA、重试，且 PHP 8.2 中对远程 URL 的支持依赖 allow_url_fopen=On（很多生产环境禁用）。一旦关了，直接报错：Warning: copy(): allow_url_fopen must be enabled。
真正容易被忽略的是：所有这些方法都绕不开服务器 outbound 网络权限。如果你在阿里云 ECS 或 Docker 容器里跑，得确认安全组/防火墙放行了目标图片服务器的 443 端口，否则连 DNS 都解析失败。
