为什么要用finfo_file 而不是直接用上传数组的type???
最近研究图片上传类;
里面用 finfo_file() 来检测文件mime;
很是费解: 上传的数组中明明就有type="", 和finfo_file() 的结果是一样的;
请问: 为何多此一举,用finfo_file() 再次检测mime呢? 无论怎么改后缀,数组的type和finfo_file的结果都是相同的;
唯一的解释就是: 黑客可以修改上传文件的数组,感觉不太现实啊. 按照这种道理,是不是所有未经过finfo_file() 检测的都有漏洞?不可能啊..
求解释为何要再次使用finfo_file()来对上传的文件MIME再次校正
------解决思路----------------------
注意 finfo_file 只在 php5.3 以上才可用
上传文件的类型是浏览器识别的，同一种文件，不同的浏览器判定的可能不同
finfo_file 用于在服务器端判断，这样就统一了不同浏览器间的差异
0
0
为什么要用finfo_file 而不是直接用上传数组的type?该如何解决
php中文网
发布时间：2016-06-13 12:14:41
|1264人浏览过
|来源于php中文网
原创
相关文章
ini_set()在PHP中的作用是什么？
在PHP中的readlink()函数
我们如何编写PHP脚本来释放与MySQL结果关联的游标内存？
PHP intdiv() 函数
我们如何使用PHP脚本删除MySQL数据库？
本站声明：本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
热门AI工具
相关专题
苹果官网入口直接访问
苹果官网直接访问入口是https://www.apple.com/cn/，该页面具备0.8秒首屏渲染、HTTP/3与Brotli加速、WebP+AVIF双格式图片、免登录浏览全参数等特性。本专题为大家提供相关的文章、下载、课程内容，供大家免费下载体验。
115
2025.12.24
拼豆图纸在线生成器
拼豆图纸生成器有PixelBeads在线版、BeadGen和“豆图快转”；推荐通过pixelbeads.online或搜索“beadgen free online”直达官网，避开需注册的诱导页面。本专题为大家提供相关的文章、下载、课程内容，供大家免费下载体验。
82
2025.12.24
俄罗斯搜索引擎yandex官方入口地址（最新版）
Yandex官方入口网址是https://yandex.com。用户可通过网页端直连或移动端浏览器直接访问，无需登录即可使用搜索、图片、新闻、地图等全部基础功能，并支持多语种检索与静态资源精准筛选。本专题为大家提供相关的文章、下载、课程内容，供大家免费下载体验。
546
2025.12.24
JavaScript ES6新特性
ES6是JavaScript的根本性升级，引入let/const实现块级作用域、箭头函数解决this绑定问题、解构赋值与模板字符串简化数据处理、对象简写与模块化提升代码可读性与组织性。本专题为大家提供相关的文章、下载、课程内容，供大家免费下载体验。
150
2025.12.24
php框架基础知识汇总
php框架是构建web应用程序的架构，提供工具和功能，以简化开发过程。选择合适的框架取决于项目需求和技能水平。实战案例展示了使用laravel构建博客的步骤，包括安装、创建模型、定义路由、编写控制器和呈现视图。本专题为大家提供相关的文章、下载、课程内容，供大家免费下载体验。
20
2025.12.24
热门下载
相关下载
最新文章
