PHP, HTML проверить, является ли файл изображением

Question

Я создаю свой собственный сайт по адресу http://harrisonprograms.com, и у меня есть проблема на странице профиля.

Проблема заключается в том, что я создал PHP-скрипт, который будет загружать изображение на сервер, например, каталог изображений может быть Users/whatevertheusername/imagename.png, а затем добавить ссылку на строку в MySQL в строке MySQL пользователей , Однако до того, как скрипт выполняет это он проверяет, если файл загружен в файл изображения с помощью функции подстроки, я не могу отправить изображение, потому что моя репутация не достаточно высока, так вот код в тексте

if(isset($_POST['SUBMITFILE2'])){ 

$imageName = $_FILES['UPLFILE2']['name']; 
$imageData = file_get_contents($_FILES['UPLFILE2']['tmp_name']); 
$imageType = $_FILES['UPLFILE2']['type']; 

//VALIDATE WHETHER FILE IS AN IMAGE OR NOT 
if(substr("$imageName", 0, 5) == 'image'){ 

вещь, которую я не могу понять, она используется, чтобы работать и проверять, был ли файл образным или нет, но теперь он перестает работать, и я не знаю почему.

Answer 1

Так тип проверки файлов по имени или расширения не хорошо, потому что вы можете легко изменить его простой функцией remane. Вы можете проверить, является ли загруженный файл изображением, например, mime type. В php у вас есть функция mime_content_type(). Пример использования:

$imageMimeTypes = array(
    'image/png', 
    'image/gif', 
    'image/jpeg'); 

$fileMimeType = mime_content_type($_FILES['UPLFILE2']['tmp_name']); 

if (in_array($fileMimeType, $imageMimeTypes)) { 
    //passed validation 
} 

Конечно, вы можете определить больше типов изображений mime.

Answer 2

вы можете использовать exif_imagetype определить тип изображения

Answer 3

уверен, вы можете найти ответ на свой вопрос здесь: php check file extension in upload form

$allowed = array('gif','png' ,'jpg'); //extension allowed 
$filename = $_FILES['video_file']['name']; 
$ext = pathinfo($filename, PATHINFO_EXTENSION); 
if(!in_array($ext,$allowed)) { 
    echo 'error'; 
}else{ 
//your extra code... 
}