Является ли это регулярное выражение уязвимым для произвольной загрузки файла?

Question

Я занят кодирования PHP-файл для безопасного загрузки файлов изображений, таких как .jpg, .jpeg, .png, .bmp и .gif

Вот код:

$realname = $_FILES['userfile']['name']; 

if(!preg_match("/(\.jpg|\.png|\.gif|\.bmp|\.jpeg)$/i",$realname)) { 
      die(); 
} 

ли есть способ обойти эту проверку, чтобы загрузить файл .php? Я слышал о трюке file.php% 00.jpg, но это защищено. Кто-нибудь знает какие-либо другие методы? Или безопасный код?

Answer 1

Чтобы ответить на вопрос: да.

Но вам повезло, я просто написал:

function checkImageFileIsImage($filepath) { 
    $type = exif_imagetype($filepath); 
    $allowedTypes = array(
     1, // [] gif 
     2, // [] jpg 
     3 // [] png 
    ); 

    if (!in_array($type, $allowedTypes)) { 
     return false; 
    } 
    return true; 
} 

Взгляните на http://php.net/manual/en/function.exif-imagetype.php большего количества типов файлов.