PHP：$ _FILES [ "ファイル"] [ "タイプ"]は役に立たない

Question

である私は、私は

最初にアップロードされたファイルの種類をテストするためにvar_dump(@$_FILES['file']['type'])を使用し、私は "uninstall.exe" と呼ばれるexe fileをアップロードし、それが

"string 'application/octet-stream' (length=24)" 

を返さ $ _FILES [ 'ファイル'] [ '型']のみCHE：

はその後、私はuninstall.pngにこのファイルの名前を変更し、それが私の結論です

string 'image/png' (length=9) 

を返さckファイル拡張子であり、元のファイルタイプではありません。

次のコードはw3cschoolからです。私は上記のコードで$_FILES["file"]["type"]は不要だと思う

$allowedExts = array("gif", "jpeg", "jpg", "png"); 
$extension = end(explode(".", $_FILES["file"]["name"])); 
if ((($_FILES["file"]["type"] == "image/gif") 
|| ($_FILES["file"]["type"] == "image/jpeg") 
|| ($_FILES["file"]["type"] == "image/jpg") 
|| ($_FILES["file"]["type"] == "image/png")) 
&& ($_FILES["file"]["size"] < 20000) 
&& in_array($extension, $allowedExts)) 

、私たちはexplode()とin_array

私はPHPの初心者だを使用してファイルの拡張子を確認することができ、誰かが私の考えを確認できますか？ありがとう！

Answer 1

あなたは間違いなしです。 MIMEタイプはクライアントによって提供され、それがcor ­ rectであることを保証することはできません。その点に関しては、ファイル拡張子もそうです。完全に理解する必要がある場合は、ファイルの内容を調べる必要があります。

Answer 2

イメージがアップロードされたことを確認したい場合は、getimagesizeを使用して、非イメージの場合は0を返します。

Answer 3

GDまたはImagick拡張のラッパーを使用する必要があります。非常に良いものはWideImageです。