为了账号安全,请及时绑定邮箱和手机立即绑定

php的mime处理问题

php的mime处理问题

RISEBY 2019-03-29 22:08:04
根据个人一些经验,在php处理文件上传时,经常可以用到下面几种方式来判断文件的类型通过文件名后缀,不安全,非常容易欺骗通过mime判断,部分类型的文件通过修改文件后缀名,也可以被欺骗服务器通过头字节判断文件类型,但是判断范围有限,比如docx/xlsx等新的文档,通过头信息判断时,其实是一个zip包。请问,是否有其他方式来更加合理安全的获取文件类型呢?
查看完整描述

2 回答

?
动漫人物

TA贡献1815条经验 获得超10个赞

先判断头,如果是图片就上gd,如果是文档就用openoffice
假的也要给你转成真的。
                            
查看完整回答
反对 回复 2019-03-29
  • 2 回答
  • 0 关注
  • 372 浏览
慕课专栏
更多

添加回答

举报

0/150
提交
取消
意见反馈 帮助中心 APP下载
官方微信