为了账号安全,请及时绑定邮箱和手机立即绑定

php的mime处理问题

php的mime处理问题

PHP
不负相思意 2018-10-05 11:15:29
根据个人一些经验,在php处理文件上传时,经常可以用到下面几种方式来判断文件的类型通过文件名后缀,不安全,非常容易欺骗通过mime判断,部分类型的文件通过修改文件后缀名,也可以被欺骗服务器通过头字节判断文件类型,但是判断范围有限,比如docx/xlsx等新的文档,通过头信息判断时,其实是一个zip包。请问,是否有其他方式来更加合理安全的获取文件类型呢?
查看完整描述

2 回答

?
largeQ

TA贡献2039条经验 获得超7个赞

先判断头,如果是图片就上gd,如果是文档就用openoffice
假的也要给你转成真的。

查看完整回答
反对 回复 2018-10-14
  • 2 回答
  • 0 关注
  • 652 浏览

添加回答

举报

0/150
提交
取消
意见反馈 帮助中心 APP下载
官方微信