Intégrer un antivirus dans un projet Symfony 2

apt-get install clamav
apt-get install clamav-daemon
apt-get install clamav-freshclam

freshclam

#src/MyProject/CoreBundle/Services/Interfaces/AntivirusInterface.php

namespace MyProject\CoreBundle\Services\Interfaces;

/**
 * Interface des services permettant l'analyse antivirus de fichiers
 */
interface AntivirusInterface
{
    /**
     * Vérifie qu'un fichier est sain en fournissant son chemin d'accès
     *
     * @param string  $filePath     Chemin du fichier à contrôler
     * @param boolean $removeUnsafe Supprimer automatiquement le fichier si celui-ci n'est pas sûr ? (default => false)
     * @return boolean
     */
    public function isFileSafe($filePath, $removeUnsafe = false);
}

#src/MyProject/CoreBundle/Services/ClamAvService.php

namespace MyProject\CoreBundle\Services;

use MyProject\CoreBundle\Services\Interfaces\AntivirusInterface;
use Symfony\Component\Process\Process;

/**
 * Service pilotant l’antivirus ClamAvService pour vérifier
 * la présence de virus dans un fichier
 */
class ClamAvService implements AntivirusInterface
{
    /**
     * Vérifie qu'un fichier est sain en fournissant son chemin d'accès
     *
     * @param string  $filePath     Chemin du fichier à contrôler
     * @param boolean $removeUnsafe Supprimer automatiquement le fichier si celui-ci n'est pas sûr
     * @return boolean
     */
    public function isFileSafe($filePath, $removeUnsafe = false)
    {
        $process = new Process('clamdscan "' . $filePath . '"');
        $process->setTimeout(10);
        $process->run();

        // On supprime le fichier si virus détecté + demande explicite de suppression
        if ($removeUnsafe && !$process->isSuccessful()) {
            unlink($filePath);
        }

        return $process->isSuccessful();
    }
}

#src/MyProject/CoreBundle/Resources/config/services.yml

antivirus.service:
    class: MyProject\CoreBundle\Services\ClamAvService

#src/MyProject/CoreBundle/UtilStringUtils.php

namespace MyProject\CoreBundle\Util;

/**
 * String utility functions.
 */
class StringUtils
{
    /**
     * Permet de retirer tous les caractères spéciaux d'une chaine
     *
     * @param  string $slug Chaine à traiter
     * @return string Même chaine sans les caractères spéciaux
     */
    public static function slugify($text = null)
    {
        // remplace les caractères spéciaux par des -
        $text = preg_replace('~[^\\pL\d]+~u', '-', $text);

        // trim
        $text = trim($text, '-');

        // transliteration
        $text = iconv('utf-8', 'us-ascii//TRANSLIT', $text);

        // minuscule
        $text = strtolower($text);

        // suppression des caractères indésirables
        $text = preg_replace('~[^-\w]+~', '', $text);

        if (empty($text)) {
            return 'n-a';
        }

        return $text;
    }
}

<?php // $file est une instance de Symfony\Component\HttpFoundation\File\UploadedFile qui représente le fichier uploadé $directory = "/var/www/mon/chemin/de/stockage"; // On ‘slugifie’ le nom du fichier $newName = StringUtils::slugify(pathinfo($file->getClientOriginalName(), PATHINFO_FILENAME)) .
    '.' . pathinfo($file->getClientOriginalName(), PATHINFO_EXTENSION);

// On place le fichier dans le bon répertoire
$file->move($directory, $newName);

// On vérifie que le fichier est sûr, dans le cas échant on le supprime
if ($this->get('antivirus.service')->isFileSafe($directory . $newName, true)) {
    // FICHIER OK – On continue les traitements
} else {
    // FICHIER CORROMPU – Il a déjà été supprimé, il faut informer l’utilisateur
}