文件类型

lip199162

文件上传时各位都用什么方法进行 文件类型 检查啊？

sunnyfun

还不够？

1. 
   
2. <?php
   
3. if (!function_exists('mime_content_type')) {
   
4.     function mime_content_type($filename) {
   
5.         $finfo    = finfo_open(FILEINFO_MIME);
   
6.         $mimetype = finfo_file($finfo, $filename);
   
7.         finfo_close($finfo);
   
8.         return $mimetype;
   
9.     }
   
10. }
    
11. 
    
12. echo mime_content_type('/test.jpg');
    
13. ?>
    

复制代码

ps:你需要一个好的mime文件

lip199162

$_FILES['UploadFile']['type']

在不同的浏览器里反回的值是不是会不一样啊???

geel

扩展名第一层过滤，fileinfo第二层过滤，客户端提供的type可以伪造，没什么用。

liuxingyuyuni

我基本也就检查一下扩展名而已。

lip199162

在这方面我也试过了一些大网站，他们做的很好，上传时对文件类型的限制很严格，就是不知道用的是什么方法。

我觉得这是一个比较普遍而且也严重的问题，如果只是检查扩展名，有点不求正解吧

lip199162

没有人愿意分享一下吗

sunceenjoy

对，用finfo_file是最准确的。windows可以下在dll文件,类linux则需要自己重新编译模块或php

geel

都没好好看我的回帖

Aryang

最后一道关：根据扩展名再读取文件头判断特征