PHP:$ _FILES ["file"] ["type"]没用

Question

我var_dump(@$_FILES['file']['type'])用来测试我上传的文件类型

首先,我上传了一个exe file名为" uninstall.exe",然后返回

"string 'application/octet-stream' (length=24)"

然后,我将此文件重命名为uninstall.png,它返回

string 'image/png' (length=9)

我的结论是:$ _FILES ['file'] ['type']只检查文件扩展名,而不是原始文件类型.

以下代码来自w3cschool:

$allowedExts = array("gif", "jpeg", "jpg", "png");
$extension = end(explode(".", $_FILES["file"]["name"]));
if ((($_FILES["file"]["type"] == "image/gif")
|| ($_FILES["file"]["type"] == "image/jpeg")
|| ($_FILES["file"]["type"] == "image/jpg")
|| ($_FILES["file"]["type"] == "image/png"))
&& ($_FILES["file"]["size"] < 20000)
&& in_array($extension, $allowedExts))

我认为$_FILES["file"]["type"]在上面的代码是不必要的,我们可以使用explode()和检查文件扩展名in_array

我只是一个php初学者,有人可以证实我的想法吗？谢谢!

Answer 1

如果您想确保上传图片,请使用getimagesize,对于非图片,返回0.

Answer 2

你是绝对正确的.MIME类型由客户端提供,您无法保证它是正确的.就此而言,文件扩展名也是如此.如果您需要完全确定,则需要查看文件内容.