PHPはアップロードされたファイルのMIMEタイプをどのように評価しますか？

$_FILES["fileName"]["type"]というコマンドを使用して、PHPのファイルタイプを完全に分析しますか？ the manualパー

2012-02-09 JDelage

：

$_FILES['userfile']['type']

ブラウザがこの情報を提供する場合は、ファイルのMIMEタイプ、。例は"image/gif"です。しかし、このMIMEタイプはPHP側ではチェックされていないので、をその値にする必要はありません。

つまり、ブラウザから提供されており、信頼できません。

2012-02-09 22:58:52 Hamish

OKですが、ブラウザはこの情報をどのように取得しますか？それは単にファイル拡張子のルックアップを行いますか？ – JDelage

おそらく - それは問題ではありませんが、正しいと信じることはできません。ユーザー、マルウェア、または介在するソフトウェアによって変更される可能性があります。 – Hamish

ブラウザの実装に応じて、osサービスまたはブラウザで維持されているextension-mimeタイプマップのいずれかになります。どちらの場合でも、信頼されるべきではありません。 –

ファイルのMIMEタイプ、ブラウザがこの情報を提供します。例は「image/gif」です。しかし、このMIMEタイプはPHP側でにチェックされておらず、したがって、その値を当然のように取っていません。

2012-02-09 23:05:57

答えて