Czy mogę ufać plikowi z $ _FILES?

Question

Czy mogę przesyłać zdjęcia do typu pliku z numeru $_FILES? Czy muszę ponownie sprawdzić przy pomocy exif_imagetype()?

Answer 1

Z documentation:

typ mime pliku, jeśli przeglądarka nie dostarczyło tych informacji. Przykładem może być "image/gif". Ten typ MIME nie jest jednak sprawdzany po stronie PHP i dlatego nie przyjmuje jego wartości za pewnik.

Answer 2

Zawsze używam następną funkcję, aby sprawdzić prawidłowe obrazy:

function Check_Image($Filename) { 
    if ($Check_Image = @getimagesize($Filename)) { 
     return TRUE; 
    } 
    return FALSE; 
} 

Answer 3

Nigdy nie ufaj wszystko, co przychodzi z zewnątrz, szczególnie przesyłanie plików!

Sprawdź rozmiar, lokalizację, mime/typ, rozszerzenie i wszystko, co możesz sprawdzić!

Answer 4

Nie, nie można ufać temu, ponieważ this information is provided by the client browser.

$_FILES['userfile']['type'] typ mime pliku, jeśli przeglądarka przekazała te informacje. Przykładem może być "image/gif". Ten typ mime nie jest jednak sprawdzany po stronie PHP i dlatego nie przyjmuje wartości .

Answer 5

Nie można nie ufać zmiennej $_FILES['userfile']['type']. Wartość obecna w tej zmiennej może być podrobiona. Można użyć finfo_file wykryć typ pliku bardziej wiarygodny:

$finfo = finfo_open(FILEINFO_MIME_TYPE); // we need mime type 
echo finfo_file($finfo, "/path/to/uploaded/file"); // displays something like image/gif 
finfo_close($finfo); 

Funkcje te wymagają PHP> = 5.3.0.