问题：文件上传时候需要验证上传的文件是否合法，文件伪装如何识别？

一个简单测试：把txt文件后缀直接改成jpg;上传

<!DOCTYPE html>

<html>

    <title>test</title>

    <body>

        <form enctype="multipart/form-data" action="test.php" method="POST">

            <!-- MAX_FILE_SIZE must precede the file input field -->

            <input type="hidden" name="MAX_FILE_SIZE" value="102400" />

            <!-- Name of input element determines name in $_FILES array -->

            Send this file: <input name="userfile" type="file" />

            <input type="submit" value="Send File" />

        </form>

    </body>

</html>

1.通过$_FILES['userfile']['type']；获取文件后缀名；

$data = $_FILES['userfile'];

var_dump($data);

/**结果**/

/*

array(5) {

  ["name"]=>

  string(8) "test.jpg"

  ["type"]=>

  string(10) "image/jpeg"

  ["tmp_name"]=>

  string(26) "/private/var/tmp/phpfyE3EC"

  ["error"]=>

  int(0)

  ["size"]=>

  int(19)

}

*/

T_T 没有检测出来；

2.用pathinfo()函数来获取文件路径的信息

$data = $_FILES['userfile'];

// var_dump($data);

var_dump(pathinfo($data['name']));

/**结果**/

/*

array(4) {

  ["dirname"]=>

  string(1) "."

  ["basename"]=>

  string(8) "test.jpg"

  ["extension"]=>

  string(3) "jpg"

  ["filename"]=>

  string(4) "test"

}

*/

T_T 没有检测出来；

3.PHP的扩展fileinfo(需要安装开启)

$data = $_FILES['userfile'];

$filename = $data['tmp_name'];

$finfo   = finfo_open(FILEINFO_MIME_TYPE);//返回 mime 类型。 自 PHP 5.3.0 可用。

$mimetype = finfo_file($finfo, $filename);

finfo_close($finfo);

var_dump($mimetype);

/**结果**/

//string(10) "text/plain"

^_^ 可！可！可！监测到文件mime类型并不是一个jpg！

最后附上PHP手册介绍fileinfo的地址：https://www.php.net/manual/zh/book.fileinfo.php

PHP 文件上传之如何识别文件伪装？——PHP的fileinfo扩展可！的更多相关文章

  1. php 文件上传后缀名与文件类型对照表(几乎涵盖所有文件)

    网上有很多php文件上传的类,文件上传处理是php的一个特色(至少手册上是将此作为php特点来展示的,个人认为php在数组方面的优异功能更有特 色),学php的人都知道文件上传怎么做,但很多人在编程中 ...

  2. django设置并获取cookie/session，文件上传，ajax接收文件，post/get请求及跨域请求等的方法

    django设置并获取cookie/session,文件上传,ajax接收文件等的方法: views.py文件: from django.shortcuts import render,HttpRes ...

  3. HTTP文件上传服务器-支持超大文件HTTP断点续传的实现办法

    最近由于笔者所在的研发集团产品需要,需要支持高性能的大文件http上传,并且要求支持http断点续传.笔者在以前的博客如何实现支持大文件的高性能HTTP文件上传服务器已经介绍了实现大文件上传的一些基本 ...

  4. PHP实现单文件、多文件上传 封装 面向对象实现文件上传

    文件上传配置 客户端配置 1.表单页面 2.表单的发送方式为post 3.添加enctype = "multipart/form-data" <form action=&qu ...

  5. SpringBoot - 实现文件上传2（多文件上传、常用上传参数配置）

    在前文中我介绍了 Spring Boot 项目如何实现单文件上传,而多文件上传逻辑和单文件上传基本一致,下面通过样例进行演示. 多文件上传 1,代码编写 1)首先在 static 目录中创建一个 up ...

  6. NSURLConnection实现文件上传和AFNetworking实现文件上传

    请求的步骤分为4步 1.创建请求 2.设置请求头(告诉服务器这是一个文件上传的请求) 3.设置请求体 4.发送请求 NSURLConnection实现文件上传 // 1.创建请求 NSURL *url ...

  7. PHP设计的超强大的文件上传类（单文件上传）

    form.html <!DOCTYPE html> <html> <head> <title>文件上传</title> </head& ...

  8. 聊一聊jquery文件上传（支持多文件上传）

    谈到文件上传,现在一般都用现成的组件可以使用.PC端的可以使用uploadify.针对微网站H5也有uploadifive.但是这组件并不能满足各种场景的需求,例如:预览 切图 放大缩小,取消之类的. ...

  9. sruts2：单个文件上传，多个文件上传（属性驱动）

    文件上传功能在Struts2中得到了很好的封装,主要使用fileUpload上传组件. 1. 单个文件上传 1.1 创建上传单个文件的JSP页面.显示提交结果的JSP页面 uploadTest1.js ...

随机推荐

  1. python特性

    # for用法 for i in range(0,100,2): print(i) n = 0 # while用法 while n < 100: print(n) n += 2 else: pr ...

  2. DeepLearningDTU: Building a RNN step by step

    exercise 5: Week 5 - Recurrent Neural Networks Building your Recurrent Neural Network - Step by Step

  3. 分析https网页加载http资源导致的页面报错原因及其解决方案

    https网页加载http资源导致的页面报错及解决方案 https是当下的网站的主流趋势,甚至像苹果这样的大公司,则完全要求用户必须使用https地址. 然而对于以前http链接来说,我们往往就存在一 ...

  4. IntelliJ IDEA 2017.3尚硅谷-----代码水平垂直

    选择项目——右键

  5. Docker+JMeter单机版+Nginx

    基于JMeter5.1.1+Nginx1.12.2JMeter发起压测  Nginx作为文件服务器 一.目录结构: Dockerfile文件: FROM ubuntu:18.04# 基础镜像 MAIN ...

  6. clippingNode 裁剪

    let stencil = new cc.Sprite(fileName); let clippingNode = new cc.ClippingNode();this.addChild(clippi ...

  7. 【网页浏览】怀旧xp画图网页版

    非常古老的WindowsXP画图工具 传送链接

  8. DFT 问答 II

    1. Boundary Scan A:Boundary scan 顾名思义,是附加在芯片I/O 周边的扫描测试链,它通过专门的测试端口(TAP)访问.在测试模式下,边界扫描链会接管功能逻辑,对I/O进 ...

  9. eclipse中引入聚合工程

    一般我们在导入项目的时候都是直接import project, 这对普通java 项目,还是 web 项目,或者是单体的项目都是没有问题的,但是在导入聚合项目的时候这样倒入会使maven的子模块没法被 ...

  10. Wx-mpvue开发小程序

    一.准备 安装Node 安装vue-cli  ( npm install --global vue-cli ) 二.创建 初始化项目 ( vue init mpvue/mpvue-quickstart ...