Как заблокировать загрузку сухих файлов?

Question

У меня возникла проблема с загрузкой файлов с использованием рамки Yii2, но я думаю, что этот вопрос идет глубже, чем проблема с каркасом. У меня есть приложение, которое позволяет пользователю делать pdf загрузки файлов, пока здесь мое приложение не работает нормально, но у меня проблемы, когда какой-либо смарт-файл переименовывает расширение имени файла из чего-либо в PDF. Приложение не проверяет этот трюк.

Я пробовал без успеха, чтобы проверить mimetype. Теперь я ищу другой путь.

Кто-нибудь знает, как заблокировать этот чит?

Answer 1

Проблема была решена с помощью функция mime_content_type.

Проверить функция здесь php.net

Эта функция возвращает тип реального мим.

Answer 2

лучший способ проверить тип пантомимы файла:

http://php.net/manual/en/function.finfo-file.php

<?php 
$finfo = finfo_open(FILEINFO_MIME_TYPE); 
if(finfo_file($finfo,$filename) == 'application/pdf'){ 
    // input file is pdf 
} 
finfo_close($finfo); 
?> 

Answer 3

Его лучше держать его простым и просто использовать этот

<?php 
$finfo = finfo_open(FILEINFO_MIME_TYPE); 
if(finfo_file($finfo,$filename) == 'application/pdf'){ 
    // input file is pdf 
} 
?> 

Поскольку вы сказали, ее не работает для вас вы можете попробовать эти

Если вы используете сервер Linux, п использовать команды оболочки, чтобы проверить их MIME-тип

<?php 
function detectMimeType($filename='') 
{ 
    $filename = escapeshellcmd($filename); 
    $command = "file -b --mime-type -m /usr/share/misc/magic {$filename}"; 

    $mimeType = shell_exec($command); 

    return trim($mimeType); 
} 
?> 

Или вы можете попробовать этот метод .Здесь мы предполагаем, что Pdf файл начинается со строки% PDF. [обычно это начать с% PDF].

<?php 
function detectFileType($filename='') 
{ 
    $handle = fopen($filename, "rb"); 
    $contents = fread($handle, 4); 

    fclose($handle); 
    if($contents == "%PDF") 
    { 
     return "application/pdf"; 
    } 
    else 
    { 
     return "application/octet-stream"; //unknown type 
    } 
} 
?> 

[этот код не проверялась]

Смотрите эти ссылки вы получите некоторую информацию о том, что пошло не так

http://php.net/manual/en/function.mime-content-type.php

http://php.net/manual/en/ref.fileinfo.php