php检查文件扩展名为

Question

我检查文件扩展名是否上传。我的方法工作，但现在我需要明白，我的方法（pathinfo）是真的吗？另一种更好更快的方式？！由于

$filename = $_FILES['video_file']['name']; 
$ext = pathinfo($filename, PATHINFO_EXTENSION); 
if($ext !== 'gif' || $ext !== 'png' || $ext !== 'jpg') {echo 'error';} 

Answer 1

使用if($ext !== 'gif'）可能不是有效的，如果你允许什么样的20个不同的扩展

尝试

$allowed = array('gif','png' ,'jpg'); 
$filename = $_FILES['video_file']['name']; 
$ext = pathinfo($filename, PATHINFO_EXTENSION); 
if(!in_array($ext,$allowed)) { 
    echo 'error'; 
} 

Answer 2

检查的文件扩展名不被认为是最好的做法，完成这个任务的首选方法是通过检查文件mime type。

从PHP：

<?php 
$finfo = finfo_open(FILEINFO_MIME_TYPE); // return mime type 
foreach (glob("*") as $filename) { 
    echo finfo_file($finfo, $filename) . "\n"; 
} 
finfo_close($finfo); 
?> 

上面的示例将相似的输出的东西，你应该检查。

text/html 
image/gif 
application/vnd.ms-excel 

虽然MIME类型也可以被欺骗（编辑文件的前几个字节，并修改幻数），但它比编辑的文件名困难。所以你永远无法100％确定该文件类型的实际内容，并且应该注意处理由用户上传/通过电子邮件发送的文件。

Answer 3

就个人而言，我更喜欢使用preg_match()功能：如果你有很多扩展的验证和性能比较问题

if(preg_match("/\.(gif|png|jpg)$/", $filename)) 

或in_array()

$exts = array('gif', 'png', 'jpg'); 
if(in_array(end(explode('.', $filename)), $exts) 

随着in_array()可能是有用的。 验证文件图像的另一种方法：如果函数失败，则可以使用@imagecreatefrom*()，这表示图像无效。

例如：

function testimage($path) 
{ 
    if(!preg_match("/\.(png|jpg|gif)$/",$path,$ext)) return 0; 
    $ret = null; 
    switch($ext) 
    { 
     case 'png': $ret = @imagecreatefrompng($path); break; 
     case 'jpeg': $ret = @imagecreatefromjpeg($path); break; 
     // ... 
     default: $ret = 0; 
    } 

    return $ret; 
} 

然后：

$valid = testimage('foo.png'); 

假设foo.png与.png扩展PHP脚本文件，上述功能失效。它可以避免像shell更新和LFI这样的攻击。

Answer 4

PATHINFO是很酷，但你的代码可以改进：

$filename = $_FILES['video_file']['name']; 
$ext = pathinfo($filename, PATHINFO_EXTENSION); 
$allowed = array('jpg','png','gif'); 
if(! in_array($ext, $allowed)) {echo 'error';} 

当然只要检查文件名的扩展名就不能保证文件类型为有效图像。您可以考虑使用像getimagesize这样的功能来验证上传的图像文件。

Answer 5

不知道这是否会具有更快的计算时间，但另一种选择......

$acceptedFormats = array('gif', 'png', 'jpg'); 

if(!in_array(pathinfo($filename, PATHINFO_EXTENSION), $acceptedFormats))) { 
    echo 'error'; 
} 

Answer 6

文件类型可以在其他方面也进行检查。我相信这是检查上传文件类型的最简单方法..如果你正在处理一个图像文件，然后去下面的代码。如果你正在处理一个视频文件，然后替换与视频检查图像检查中，如果块..乐趣

 
    $img_up = $_FILES['video_file']['type']; 
$img_up_type = explode("/", $img_up); 
$img_up_type_firstpart = $img_up_type[0];
 

if($img_up_type_firstpart == "image") { // image is the image file type, you can deal with video if you need to check video file type
 

/* do your logical code */ 
}

Answer 7

使用此功能

function check_image_extension($image){ 

     $images_extentions = array("jpg","JPG","jpeg","JPEG","png","PNG"); 

     $image_parts = explode(".",$image); 

     $image_end_part = end($image_parts); 

     if(in_array($image_end_part,$images_extentions) == true){ 

      return time() . "." . $image_end_part; 


     }else{ 

      return false; 
     } 


    } 

Answer 8

我认为这可能会为你工作

//<?php 
    //checks file extension for images only 
    $allowed = array('gif','png' ,'jpg'); 
    $file = $_FILES['file']['name']; 
    $ext = pathinfo($file, PATHINFO_EXTENSION); 
     if(!in_array($ext,$allowed)) 
      { 
//?> 
<script> 
     alert('file extension not allowed'); 
     window.location.href='some_link.php?file_type_not_allowed_error'; 
</script> 

//<?php 
exit(0); 
    } 
//?> 

Answer 9

要正确地实现这一点，最好通过检查MIME类型。

function get_mime($file) { 
    if (function_exists("finfo_file")) { 
    $finfo = finfo_open(FILEINFO_MIME_TYPE); // return mime type ala mimetype extension 
    $mime = finfo_file($finfo, $file); 
    finfo_close($finfo); 
    return $mime; 
    } else if (function_exists("mime_content_type")) { 
    return mime_content_type($file); 
    } else if (!stristr(ini_get("disable_functions"), "shell_exec")) { 
    // http://stackoverflow.com/a/134930/1593459 
    $file = escapeshellarg($file); 
    $mime = shell_exec("file -bi " . $file); 
    return $mime; 
    } else { 
    return false; 
    } 
} 
//pass the file name as 
echo(get_mime($_FILES['file_name']['tmp_name'])); 

Answer 10

如何在上载之前验证表单上的文件扩展名（仅限jpg/jpeg）。另一个发布的答案的变体与一个包含的数据过滤器在评估其他发布的表单值时可能有用。注意：如果为空，则错误留空，因为这是我的用户的选项，而不是要求。

<?php 
if(isset($_POST['save'])) { 

//Validate image 
if (empty($_POST["image"])) { 
$imageError = ""; 
} else { 
$image = test_input($_POST["image"]); 
$allowed = array('jpeg','jpg'); 
$ext = pathinfo($image, PATHINFO_EXTENSION); 
if(!in_array($ext,$allowed)) { 
$imageError = "jpeg only"; 
} 
} 

} 

// Validate data 
function test_input($data) { 
$data = trim($data); 
$data = stripslashes($data); 
$data = htmlspecialchars($data); 
return $data; 
} 
<? 

您的html看起来像这样;

<html> 
<head> 
</head> 

<body> 
<!-- Validate --> 
<?php include_once ('validate.php'); ?> 

<!-- Form --> 
<form method="post" action=""> 

<!-- Image --> 
<p>Image <?php echo $imageError; ?></p> 
<input type="file" name="image" value="<?php echo $image; ?>" /> 

<p><input type="submit" name="save" value="SAVE" /></p> 
</form> 

</body> 
</html>