PHP에서 보안을 보장하기 위해 업로드된 파일 형식을 확인하는 방법은 무엇입니까?

PHP를 사용하여 업로드가 허용되는 파일 형식 결정

보안을 유지하고 웹사이트에 업로드되는 파일 형식을 제어하는 ​​것이 중요합니다. PHP는 특정 기준에 따라 파일 업로드를 검증하고 제한하는 다양한 방법을 제공합니다. 일반적인 시나리오 중 하나는 업로드를 이미지 및 문서와 같은 특정 파일 형식으로 제한하는 것입니다.

파일 형식을 JPG, GIF 및 PDF로 제한

양식에서 허용하는 시나리오를 고려해보세요. 사용자는 파일을 업로드할 수 있지만 JPG, GIF 및 PDF 형식만 허용됩니다. 이를 달성하기 위한 간결한 PHP 코드 조각은 다음과 같습니다.

<?php
$file_type = $_FILES['foreign_character_upload']['type']; // Get the file type

$allowed = array("image/jpeg", "image/gif", "application/pdf"); // Allowed file types in an array

if(!in_array($file_type, $allowed)) {
  $error_message = 'Only jpg, gif, and pdf files are allowed.';
  $error = 'yes';
}
?>

이 코드에서는

1. 파일 입력에서 반환된 MIME 유형을 사용하여 파일 형식을 결정합니다.
2. "image/jpeg", "image/gif" 및 "application/pdf"를 포함하여 허용되는 파일 형식($allowed)의 배열을 정의합니다.
3. 해당 파일 형식이 $에 없는지 확인하세요. in_array()를 사용하여 배열을 허용합니다.
4. 잘못된 파일 형식의 경우 $error를 'yes'로 설정하고 $error_message를 적절한 메시지로 설정합니다.

위 내용은 PHP에서 보안을 보장하기 위해 업로드된 파일 형식을 확인하는 방법은 무엇입니까?의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!