업로드 문제를 방지하기 위해 PHP에서 파일 형식을 안정적으로 감지하려면 어떻게 해야 합니까?

PHP에서 파일 형식 감지: 업로드 문제 해결

$_FILES['fupload'를 사용하여 이미지 파일 형식을 확인하는 동안 문제가 발생했습니다. ]['유형']. 사용자들은 이 방법이 신뢰할 수 없다는 일관되지 않은 오류 메시지를 보고했습니다.

정확한 파일 형식 감지를 보장하려면 대체 접근 방식을 고려하세요.

mime_content_type 사용

mime_content_type($_FILES['fupload']['type']) 사용에 대한 귀하의 제안은 부분적으로 옳은. 그러나 사용자가 제공한 값(예: 파일의 MIME 유형)에만 의존하는 것은 여전히 ​​권장되지 않습니다. 사용자는 이 정보를 쉽게 조작할 수 있습니다.

더 안정적인 방법

이미지 파일의 경우 유형 확인에 선호되는 방법은 다음과 같이 extract_imagetype 함수를 사용하는 것입니다.

$allowedTypes = array(IMAGETYPE_PNG, IMAGETYPE_JPEG, IMAGETYPE_GIF);
$detectedType = exif_imagetype($_FILES['fupload']['tmp_name']);
$error = !in_array($detectedType, $allowedTypes);

• exif_imagetype은 감지된 이미지 유형을 반환합니다. (예:IMAGETYPE_PNG)
• $allowedTypes 배열은 허용되는 이미지 유형을 정의합니다
• $error 변수는 파일 유형이 허용되지 않는지(True) 또는 유효한지(False)를 나타냅니다.

finfo 사용 기능

서버가 finfo 확장자를 지원하는 경우 finfo_file과 같은 기능을 활용하여 MIME 유형 및 기타 속성을 포함한 자세한 파일 정보를 얻을 수 있습니다.

$finfo = new finfo(FILEINFO_MIME_TYPE);
$mime_type = $finfo->file($_FILES['fupload']['tmp_name']);
$error = ($mime_type != 'image/gif' && $mime_type != 'image/png' && $mime_type != 'image/jpeg');

이 기능을 사용하면 방법을 사용하면 파일 형식을 안정적으로 확인하고 파일 업로드 중 예기치 않은 오류를 방지할 수 있습니다.

위 내용은 업로드 문제를 방지하기 위해 PHP에서 파일 형식을 안정적으로 감지하려면 어떻게 해야 합니까?의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!