如何在 PHP 中可靠地驗證上傳的文件類型？

PHP 檔案類型驗證：可靠的解決方案

在 PHP 中，確定上傳的檔案類型對於確保正確處理至關重要。雖然使用 $_FILES['fupload']['type'] 驗證映像類型是一種常見方法，但了解其限制非常重要。

使用$_FILES['fupload' 的缺點]['type']

依賴的主要問題$_FILES['fupload']['type']就是它包含了用戶自訂的訊息，本質上是不可信的。用戶可以輕鬆操縱該值來偽裝惡意檔案。因此，單獨依賴此方法可能會導致安全漏洞。

可靠的文件類型驗證

為確保準確的文件類型驗證，建議執行伺服器-側面驗證。 PHP 提供了幾個可用於此目的的可靠函數：

1. exif_imagetype()

專為圖像檔案設計，exif_imagetype() 檢查圖像的標頭並傳回表示偵測到的類型的常數。此方法對於驗證影像而言穩健且準確。

範例：

$allowedTypes = array(IMAGETYPE_PNG, IMAGETYPE_JPEG, IMAGETYPE_GIF);
$detectedType = exif_imagetype($_FILES['fupload']['tmp_name']);
$error = !in_array($detectedType, $allowedTypes);

2. finfo 函數（如果支援）

這些PHP 函數可以提供有關文件的詳細信息，包括其類型。如果您的伺服器支援 finfo，它是 exif_imagetype() 的絕佳替代方案。

例如：

$finfo = new finfo(FILEINFO_MIME);
$mimeType = $finfo->file($_FILES['fupload']['tmp_name']);
$error = $mimeType !== 'image/gif';

利用這些可靠的方法，您可以有效地檢查上傳的文件在PHP 中輸入類型，確保您的應用程式只接受和處理有效的文件。

以上是如何在 PHP 中可靠地驗證上傳的文件類型？的詳細內容。更多資訊請關注PHP中文網其他相關文章！