问题：文件上传时候需要验证上传的文件是否合法，文件伪装如何识别？

一个简单测试：把txt文件后缀直接改成jpg;上传

<!DOCTYPE html>

<html>

    <title>test</title>

    <body>

        <form enctype="multipart/form-data" action="test.php" method="POST">

            <!-- MAX_FILE_SIZE must precede the file input field -->

            <input type="hidden" name="MAX_FILE_SIZE" value="102400" />

            <!-- Name of input element determines name in $_FILES array -->

            Send this file: <input name="userfile" type="file" />

            <input type="submit" value="Send File" />

        </form>

    </body>

</html>

1.通过$_FILES['userfile']['type']；获取文件后缀名；

$data = $_FILES['userfile'];

var_dump($data);

/**结果**/

/*

array(5) {

  ["name"]=>

  string(8) "test.jpg"

  ["type"]=>

  string(10) "image/jpeg"

  ["tmp_name"]=>

  string(26) "/private/var/tmp/phpfyE3EC"

  ["error"]=>

  int(0)

  ["size"]=>

  int(19)

}

*/

T_T 没有检测出来；

2.用pathinfo()函数来获取文件路径的信息

$data = $_FILES['userfile'];

// var_dump($data);

var_dump(pathinfo($data['name']));

/**结果**/

/*

array(4) {

  ["dirname"]=>

  string(1) "."

  ["basename"]=>

  string(8) "test.jpg"

  ["extension"]=>

  string(3) "jpg"

  ["filename"]=>

  string(4) "test"

}

*/

T_T 没有检测出来；

3.PHP的扩展fileinfo(需要安装开启)

$data = $_FILES['userfile'];

$filename = $data['tmp_name'];

$finfo   = finfo_open(FILEINFO_MIME_TYPE);//返回 mime 类型。 自 PHP 5.3.0 可用。

$mimetype = finfo_file($finfo, $filename);

finfo_close($finfo);

var_dump($mimetype);

/**结果**/

//string(10) "text/plain"

^_^ 可！可！可！监测到文件mime类型并不是一个jpg！

最后附上PHP手册介绍fileinfo的地址：https://www.php.net/manual/zh/book.fileinfo.php

PHP 文件上传之如何识别文件伪装？——PHP的fileinfo扩展可！的更多相关文章

  1. php 文件上传后缀名与文件类型对照表(几乎涵盖所有文件)

    网上有很多php文件上传的类,文件上传处理是php的一个特色(至少手册上是将此作为php特点来展示的,个人认为php在数组方面的优异功能更有特 色),学php的人都知道文件上传怎么做,但很多人在编程中 ...

  2. django设置并获取cookie/session，文件上传，ajax接收文件，post/get请求及跨域请求等的方法

    django设置并获取cookie/session,文件上传,ajax接收文件等的方法: views.py文件: from django.shortcuts import render,HttpRes ...

  3. HTTP文件上传服务器-支持超大文件HTTP断点续传的实现办法

    最近由于笔者所在的研发集团产品需要,需要支持高性能的大文件http上传,并且要求支持http断点续传.笔者在以前的博客如何实现支持大文件的高性能HTTP文件上传服务器已经介绍了实现大文件上传的一些基本 ...

  4. PHP实现单文件、多文件上传 封装 面向对象实现文件上传

    文件上传配置 客户端配置 1.表单页面 2.表单的发送方式为post 3.添加enctype = "multipart/form-data" <form action=&qu ...

  5. SpringBoot - 实现文件上传2（多文件上传、常用上传参数配置）

    在前文中我介绍了 Spring Boot 项目如何实现单文件上传,而多文件上传逻辑和单文件上传基本一致,下面通过样例进行演示. 多文件上传 1,代码编写 1)首先在 static 目录中创建一个 up ...

  6. NSURLConnection实现文件上传和AFNetworking实现文件上传

    请求的步骤分为4步 1.创建请求 2.设置请求头(告诉服务器这是一个文件上传的请求) 3.设置请求体 4.发送请求 NSURLConnection实现文件上传 // 1.创建请求 NSURL *url ...

  7. PHP设计的超强大的文件上传类（单文件上传）

    form.html <!DOCTYPE html> <html> <head> <title>文件上传</title> </head& ...

  8. 聊一聊jquery文件上传（支持多文件上传）

    谈到文件上传,现在一般都用现成的组件可以使用.PC端的可以使用uploadify.针对微网站H5也有uploadifive.但是这组件并不能满足各种场景的需求,例如:预览 切图 放大缩小,取消之类的. ...

  9. sruts2：单个文件上传，多个文件上传（属性驱动）

    文件上传功能在Struts2中得到了很好的封装,主要使用fileUpload上传组件. 1. 单个文件上传 1.1 创建上传单个文件的JSP页面.显示提交结果的JSP页面 uploadTest1.js ...

随机推荐

  1. Selenium自动化发送163邮箱

    自动化发送163邮件 方法一: import time import datetime from selenium import webdriver from selenium.webdriver.s ...

  2. C语言 malloc函数

    版权声明:本文为博主原创文章,遵循 CC 4.0 BY-SA 版权协议,转载请附上原文出处链接和本声明.                                                 ...

  3. 洛谷P1170 兔八哥与猎人 欧拉函数的应用

    https://www.luogu.org/problem/P1170 #include<bits/stdc++.h> using namespace std; ],b[],c[],d[] ...

  4. C#设置WebBrowser使用Edge内核

    原文:C#设置WebBrowser使用Edge内核 1. 问题描述 用C#写了一个小工具, 需要显示网页上的内容, 但WebBrowser使用的是IE内核, 不能很好的展示网页 2. 解决方法 通过一 ...

  5. zabbix4.2配置监控MySQL

    1.在被监控主机安装好MySQL 相关步骤省略. 2.创建监控所需要的MySQL账户(MySQL服务器端) MariaDB [(none)]>grant usage on *.* to zabb ...

  6. JMeter CSRFToken认证登陆（正则提取器的使用）

    转自:http://blog.csdn.net/lion19930924/article/details/51189210 前几天用JMeter模拟登陆,但是这个网站开启了csrf认证,因此在post ...

  7. 2019杭电多校第五场 discrete logarithm problem

    https://vjudge.net/contest/317493#problem/I

  8. Android 开发OOM解决方案

    OOM(Out Of Memory)在加载图片过多或者过大的情况下会发生OOM,可以查看APP最高可用内存: int maxMemory = (int) (Runtim.getRuntime().ma ...

  9. win10下安装es

    1.安装前提 windows下已经安装好了jdk8的版本 2.下载ElasticSearch https://www.elastic.co/cn/downloads/elasticsearch#ga- ...

  10. 2.8 （显示、隐式、线程休眠） selenium 等待方式 ❀

    http://blog.csdn.net/pf20050904/article/details/20052485 http://www.cnblogs.com/hellokitty1/p/629584 ...