在php中上传之前检查文件扩展名是否未更改

Question

我只需要上传 pdf 类型的文件。我们可以通过不同的方式检查文件的扩展名，例如 $_FILES['files']['type'] 或 pathinfo() 函数。但是如果有人在上传之前更改了文件的扩展名怎么办。 例子。 如果有人将 png 文件从 image.png 更改为 image.pdf。那么如何检查上传的文件不是pdf呢？

Answer 1

试试这个

echo mime_content_type('form.pdf');

在http://php.net/manual/es/function.mime-content-type.php查看更多信息

编辑：

我将一个 .zip 文件重命名为 .pdf 文件

if(isset($_FILES['archivo']) && is_uploaded_file($_FILES['archivo']['tmp_name']))
{

 $archivo = $_FILES['archivo']['tmp_name'];
 $archivo_name = $_FILES['archivo']['name'];

echo mime_content_type($archivo);

 move_uploaded_file($archivo, "upload/" . $archivo_name);

}

上面的脚本打印应用程序/zip

然后你可以这样做：

if (mime_content_type($_FILES['archivo']['tmp_name']) == 'application/pdf') {
//ok is a pdf
}