图片上传前的EXIF清理：别把拍摄位置带进官网

用手机拍的厂区照片、设备照片，直接上传到网站后台，看起来没什么问题。但照片文件里往往还带着一组看不见的信息：拍摄时间、设备型号，甚至精确的经纬度。这些信息会随图片一起公开，任何人都能下载原图后读取。

EXIF里有什么

EXIF是相机和手机写入图片的元数据，包括拍摄参数、时间、方向、设备型号，开启定位时还会记录坐标。对新闻图片、产品图来说，这些信息大多没有展示价值，却可能暴露拍摄地点、设备情况，甚至间接反映企业的厂区布局。站内图片越多，累积的暴露面就越大。

上传环节就该处理

最省事的做法是在上传时自动清理。常见的图片处理库在压缩或生成缩略图时，可以选择丢弃元数据；部分内容管理系统也提供移除EXIF的开关。如果后台没有这个能力，可以在上传前用工具批量处理，或者请服务商在代码层加一道处理，让清理成为固定动作而不是临时提醒。

注意方向信息

有一部分元数据不能一刀切删掉。手机照片的方向标记如果被清除而像素没有旋转，图片在网页上可能横过来。正确的顺序是先按方向信息把像素旋转到位，再清理其余元数据，这样既保证显示正常，也不留下位置信息。批量处理时尤其要验证这一点。

缩略图同样要处理

很多站点上传原图后会自动生成多个尺寸，如果只处理了原图而缩略图保留了原始元数据，问题依然存在。处理逻辑要覆盖所有派生文件，包括文章中引用的中等尺寸图，以及用于分享的社交卡片图。检查时可以下载几张成品图，用工具查看元数据是否真的清空。

版权与来源信息可以保留

如果企业希望保留版权声明、作者、拍摄时间等信息，可以有选择地写入，而不是原样保留全部。对外发布的图片，建议统一写入版权字段，便于被转载时保留出处，也能在发生盗用时提供一定的证明。

顺带检查文件命名

相机默认的文件名往往是编号，不利于管理和搜索。上传前改成能说明内容的名称，既方便后期查找，也有助于图片被正确理解。冉冉科技在网站建设与运维服务中，会把图片处理纳入上传规范，减少这类看不见的隐私暴露。

小结

图片是官网的门面，元数据是门面背后的缝隙。上传前多一道处理，缝隙就补上了。

关于冉冉科技

江苏冉冉信息科技有限公司（品牌“冉冉科技”）成立于2017年，位于江苏省常州市新北区，是一家从事互联网信息服务、电子商务应用与企业应用系统开发的技术服务企业。公司业务涵盖网站建设、网页设计、SEO优化、竞价包年、域名注册、虚拟主机、企业邮箱、整合营销及企业形象策划等，以“只做有效果的网络营销”为服务主张，累计完成三千余起网站建设与服务。