Bagaimanakah Saya Boleh Mengesan Jenis Fail dalam PHP dengan Amanah untuk Mencegah Isu Muat Naik?

Mengesan Jenis Fail dalam PHP: Menyelesaikan Masalah Muat Naik

Anda menghadapi cabaran semasa mengesahkan jenis fail imej menggunakan $_FILES['fupload' ]['jenis']. Pengguna telah melaporkan mesej ralat yang tidak konsisten, menunjukkan bahawa kaedah ini mungkin tidak boleh dipercayai.

Untuk memastikan pengesanan jenis fail yang tepat, pertimbangkan pendekatan alternatif:

Menggunakan mime_content_type

Cadangan anda untuk menggunakan mime_content_type($_FILES['fupload']['type']) adalah sebahagiannya betul. Walau bagaimanapun, bergantung semata-mata pada nilai yang diberikan pengguna (iaitu, jenis MIME fail) masih tidak disyorkan. Pengguna boleh memanipulasi maklumat ini dengan mudah.

Kaedah yang Lebih Boleh Dipercayai

Untuk fail imej, kaedah pilihan untuk pengesahan jenis ialah menggunakan fungsi exif_imagetype seperti berikut:

$allowedTypes = array(IMAGETYPE_PNG, IMAGETYPE_JPEG, IMAGETYPE_GIF);
$detectedType = exif_imagetype($_FILES['fupload']['tmp_name']);
$error = !in_array($detectedType, $allowedTypes);

• exif_imagetype mengembalikan jenis imej yang dikesan (cth.,IMAGETYPE_PNG)
• Susun atur $allowedTypes mentakrifkan jenis imej yang boleh diterima
• Pembolehubah $error menunjukkan jika jenis fail tidak dibenarkan (Benar) atau sah (Salah)

Menggunakan finfo Fungsi

Jika pelayan anda menyokong sambungan fiinfo, anda boleh menggunakan fungsi seperti finfo_file untuk mendapatkan maklumat fail terperinci, termasuk jenis MIME dan atribut lain:

$finfo = new finfo(FILEINFO_MIME_TYPE);
$mime_type = $finfo->file($_FILES['fupload']['tmp_name']);
$error = ($mime_type != 'image/gif' && $mime_type != 'image/png' && $mime_type != 'image/jpeg');

Dengan menggunakan ini kaedah, anda boleh mengesahkan jenis fail dengan pasti dan mengelakkan ralat yang tidak dijangka semasa muat naik fail.

Atas ialah kandungan terperinci Bagaimanakah Saya Boleh Mengesan Jenis Fail dalam PHP dengan Amanah untuk Mencegah Isu Muat Naik?. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!