application/octet-stream是接受CSV文件时可接受的安全MIME类型吗？

Question

我正在构建一个Web表单来获取CSV文件,然后将内容导入到联系人数据库中.但是,在开发过程中,我注意到在上传CSV文件时,我可以使用的MIME类型是application/octet-stream.

在Google上进行快速网络搜索告诉我,这application/octet-stream是二进制文件的通用MIME类型,可以是从文件.csv到.exe文件的任何内容,这对我来说似乎不安全,因为这是我必须确定文件的唯一其他信息type是原始文件名.任何具有基本计算知识的人都可以轻松改变这一点.

如何确保通过PHP中的Web表单上传的CSV文件实际上是包含上述信息的CSV文件？

Answer 1

这是正确的,application/octet-stream是一种通用的MIME类型.

您可以检查文件是否具有CSV扩展名,并使用函数fgetcsv()来确定文件的内容是否有效.如果在将文件读取为CSV时出现问题,此函数将返回NULL或布尔值false.