判断浏览器上传文件的类型的方法：1、可以通过开启finfo扩展来判断；2、使用【mime_content_type()】方法判断；3、调用命令【exec("file -bi ".escapeshellarg($this->...)】判断。
如何判断浏览器上传文件的真实类型？
问题：
比如用户要上传一个图片，你怎么知道用户上传的是不是一个图片呢？
1.后缀名显然不可靠，最容易伪造
2.表单里的mime信息也不可靠，所有的表单信息都可以伪造
我如何判断它的类型呢？需要去解析这个二进制文件吗？
方法：
如果是图片可以通过 getimagesize() 获取图片的 mime，这样便不依赖
普通文件可以通过：
本文档主要讲述的是Python开发网站指南；HTML是网络的通用语言,一种简单、通用的全置标记语言。它允许网页制作人建立文本与图片相结合的复杂页面，这些页面可以被网上任何其他人浏览到，无论使用的是什么类型的电脑或浏览器 Python和其他程序语言一样，有自身的一套流程控制语句，而且这些语句的语法和其它程序语言类似，都有for, if ,while 类的关键字来表达程序流程。希望本文档会给有需要的朋友带来帮助；感兴趣的朋友可以过来看看
0
1. finfo 扩展
2. mime_content_type()
3. 调用linux命令 exec("file -bi ".escapeshellarg($this-youjiankuohaophpcnfile_src_pathname))来检测
选择合适的一种检测文档类型已经够用了。
图片上传的安全性主要在下载展示的时候，如果它是一段脚本<script>alert(1)</script>伪造成image/jpg，浏览器会将其解释为html而不是图片，从而执行非法脚本。以上检测手段可以避免这种情况
更多相关技术文章，请访问PHP中文网！
每个人都需要一台速度更快、更稳定的 PC。随着时间的推移，垃圾文件、旧注册表数据和不必要的后台进程会占用资源并降低性能。幸运的是，许多工具可以让 Windows 保持平稳运行。
Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号
396
收藏
