Posso fidarmi del tipo di file da $ _FILES?

Question

Posso fidarmi del tipo di file da $_FILES durante il caricamento delle immagini? O devo ricontrollare con exif_imagetype()?

Answer 1

Dal documentation:

Il tipo MIME del file, se il browser fornito tali informazioni. Un esempio potrebbe essere "image/gif". Questo tipo di mime tuttavia non è controllato sul lato PHP e quindi non dà per scontato il suo valore.

Answer 2

Io uso sempre la funzione successiva per controllare le immagini valide:

function Check_Image($Filename) { 
    if ($Check_Image = @getimagesize($Filename)) { 
     return TRUE; 
    } 
    return FALSE; 
} 

Answer 3

Mai fidarsi di tutto ciò che viene dal di fuori, soprattutto upload di file!

Controlla la dimensione, la posizione, il mimo/tipo, l'estensione e qualsiasi altra cosa che puoi controllare!

Answer 4

No, non ci si può fidare perché this information is provided by the client browser.

$_FILES['userfile']['type'] Il tipo MIME del file, se il browser fornito queste informazioni. Un esempio potrebbe essere "image/gif". Questo tipo di mimo tuttavia non è controllato sul lato PHP e pertanto non assume il valore per il suo valore.

Answer 5

No, non ci si può fidare della variabile $_FILES['userfile']['type']. Il valore presente in questa variabile potrebbe essere falsificato. È possibile utilizzare finfo_file per rilevare il tipo di file in modo più affidabile:

$finfo = finfo_open(FILEINFO_MIME_TYPE); // we need mime type 
echo finfo_file($finfo, "/path/to/uploaded/file"); // displays something like image/gif 
finfo_close($finfo); 

Queste funzioni richiedono PHP> = 5.3.0.