问题：文件上传时候需要验证上传的文件是否合法，文件伪装如何识别？

一个简单测试：把txt文件后缀直接改成jpg;上传

<!DOCTYPE html>

<html>

    <title>test</title>

    <body>

        <form enctype="multipart/form-data" action="test.php" method="POST">

            <!-- MAX_FILE_SIZE must precede the file input field -->

            <input type="hidden" name="MAX_FILE_SIZE" value="102400" />

            <!-- Name of input element determines name in $_FILES array -->

            Send this file: <input name="userfile" type="file" />

            <input type="submit" value="Send File" />

        </form>

    </body>

</html>

1.通过$_FILES['userfile']['type']；获取文件后缀名；

$data = $_FILES['userfile'];

var_dump($data);

/**结果**/

/*

array(5) {

  ["name"]=>

  string(8) "test.jpg"

  ["type"]=>

  string(10) "image/jpeg"

  ["tmp_name"]=>

  string(26) "/private/var/tmp/phpfyE3EC"

  ["error"]=>

  int(0)

  ["size"]=>

  int(19)

}

*/

T_T 没有检测出来；

2.用pathinfo()函数来获取文件路径的信息

$data = $_FILES['userfile'];

// var_dump($data);

var_dump(pathinfo($data['name']));

/**结果**/

/*

array(4) {

  ["dirname"]=>

  string(1) "."

  ["basename"]=>

  string(8) "test.jpg"

  ["extension"]=>

  string(3) "jpg"

  ["filename"]=>

  string(4) "test"

}

*/

T_T 没有检测出来；

3.PHP的扩展fileinfo(需要安装开启)

$data = $_FILES['userfile'];

$filename = $data['tmp_name'];

$finfo   = finfo_open(FILEINFO_MIME_TYPE);//返回 mime 类型。 自 PHP 5.3.0 可用。

$mimetype = finfo_file($finfo, $filename);

finfo_close($finfo);

var_dump($mimetype);

/**结果**/

//string(10) "text/plain"

^_^ 可！可！可！监测到文件mime类型并不是一个jpg！

最后附上PHP手册介绍fileinfo的地址：https://www.php.net/manual/zh/book.fileinfo.php

PHP 文件上传之如何识别文件伪装？——PHP的fileinfo扩展可！的更多相关文章

  1. php 文件上传后缀名与文件类型对照表(几乎涵盖所有文件)

    网上有很多php文件上传的类,文件上传处理是php的一个特色(至少手册上是将此作为php特点来展示的,个人认为php在数组方面的优异功能更有特 色),学php的人都知道文件上传怎么做,但很多人在编程中 ...

  2. django设置并获取cookie/session，文件上传，ajax接收文件，post/get请求及跨域请求等的方法

    django设置并获取cookie/session,文件上传,ajax接收文件等的方法: views.py文件: from django.shortcuts import render,HttpRes ...

  3. HTTP文件上传服务器-支持超大文件HTTP断点续传的实现办法

    最近由于笔者所在的研发集团产品需要,需要支持高性能的大文件http上传,并且要求支持http断点续传.笔者在以前的博客如何实现支持大文件的高性能HTTP文件上传服务器已经介绍了实现大文件上传的一些基本 ...

  4. PHP实现单文件、多文件上传 封装 面向对象实现文件上传

    文件上传配置 客户端配置 1.表单页面 2.表单的发送方式为post 3.添加enctype = "multipart/form-data" <form action=&qu ...

  5. SpringBoot - 实现文件上传2（多文件上传、常用上传参数配置）

    在前文中我介绍了 Spring Boot 项目如何实现单文件上传,而多文件上传逻辑和单文件上传基本一致,下面通过样例进行演示. 多文件上传 1,代码编写 1)首先在 static 目录中创建一个 up ...

  6. NSURLConnection实现文件上传和AFNetworking实现文件上传

    请求的步骤分为4步 1.创建请求 2.设置请求头(告诉服务器这是一个文件上传的请求) 3.设置请求体 4.发送请求 NSURLConnection实现文件上传 // 1.创建请求 NSURL *url ...

  7. PHP设计的超强大的文件上传类（单文件上传）

    form.html <!DOCTYPE html> <html> <head> <title>文件上传</title> </head& ...

  8. 聊一聊jquery文件上传（支持多文件上传）

    谈到文件上传,现在一般都用现成的组件可以使用.PC端的可以使用uploadify.针对微网站H5也有uploadifive.但是这组件并不能满足各种场景的需求,例如:预览 切图 放大缩小,取消之类的. ...

  9. sruts2：单个文件上传，多个文件上传（属性驱动）

    文件上传功能在Struts2中得到了很好的封装,主要使用fileUpload上传组件. 1. 单个文件上传 1.1 创建上传单个文件的JSP页面.显示提交结果的JSP页面 uploadTest1.js ...

随机推荐

  1. Python入门8 —— 逻辑运算符补充

    一:优先级:not > and > or 1.not与紧跟其后的那个条件是不可分割的 2.如果条件语句全部由纯and.或纯or链接,按照从左到右的顺序依次计算即可 print(True a ...

  2. java 字符+操作，字符串+操作

    字符额 “+” 操作 是拿字符在计算机底层对应的数值来进行计算的 ‘A’ = 65 A-Z是连续的 'a' = 97 a-z是连续的 '0' = 48 0-9是连续的 算数表达式中包含多个基本数据类型 ...

  3. jQuery添加/删除元素

    jQuery append() 方法 jQuery append() 方法在被选元素的结尾插入内容(仍然该元素的内部). 追加前:<p>这是一个文本段落</p> $(" ...

  4. K-means VS K-NN and 手肘法

    1. The difference between classification and clustering. from here. Classification: supervised learn ...

  5. Weighted Visibility Graph With Complex Network Features in the Detection of Epilepsy

    Their data five data set, 100 single channel of EEG signals, each channel EEG has 4097 data point. t ...

  6. linux连接oracle数据

    //切换到oracle用户模式下 su - oracle //登录sqlplus sqlplus /nolog //连接orcale conn xx/xx;(用户名/密码)  或者 connect / ...

  7. js时间相关操作

    取值 this.divEndDate.attr("value",new Date()); var date = new Date(); date.getYear():     取2 ...

  8. Python与C语言基础对比（Python快速入门）

    代码较长,建议使用电脑阅读本文. 10分钟入门Python 本文中使用的是Python3 如果你曾经学过C语言,阅读此文,相信你能迅速发现这两种语言的异同,达到快速入门的目的.下面将开始介绍它们的异同 ...

  9. C++-POJ1067-取石子游戏

    //(ak,bk)=([k*(1+sqrt(5))/2],[k*(1+sqrt(5))/2]+k)=(ak,ak+k) #include <cstdio> double sqrt5=2.2 ...

  10. [前端] html限制input输入数字和小数

    限制input只能输入数字和小数 html代码 <input type="text" style="width:50px" name="widt ...