文件上传并重命名不带扩展名

Question

我有一个 php 上传脚本。它工作正常。我只想知道我保存图片的方式是否安全，它将显示在所有浏览器上。假设我上传了：image.gif 然后我将其保存到上传文件夹：2ad25adt4mt2 即<img src="/upload/2ad25adt4mt2" alt="pho"> 注意没有扩展名。虽然它显示在我当前的浏览器上。只是想知道如果我的网站被查看，它是否会显示在所有浏览器上。

Answer 1

您可以尝试使用browsershots.org 查看您的网站在其他浏览器和计算机上的外观，但是通常认为最好的做法是包含文件扩展名，因为它们告诉计算机“嘿，这是一个图像/文本/任何文件，你需要用程序 X 打开它。

据我所知，省略文件扩展名不会给您带来任何安全好处。