PHPを使用してファイルのアップロードを制限する方法は？

Question

私はPHPを使用して制限付きのファイルアップロードをしようとしています。

私は、ファイルが動作しない（すなわち、マイクロソフトのVisual FoxProテーブルタイプ）の.dbf私にとって

if (($_FILES["file"]["type"] == "application/dbase") 
||($_FILES["file"]["type"] == "application/dbf") 
||($_FILES["file"]["type"] == "application/x-dbase") 
||($_FILES["file"]["type"] == "application/x-dbf") 
||($_FILES["file"]["type"] == "zz-application/zz-winassoc-dbf")) 

を使用していました。 .dbfのコンテンツタイプに入れるべきことを私に提案してください。

Answer 1

そのタイプのファイルをアップロードするときに渡されるMIMEタイプを調べてみてください。あなたのコードのどこかに一時的なprint $_FILES["file"]["type"];を挿入し、ファイルをアップロードしてコードを実行し、それが何を印刷するかを見てください！その型をコピーしてif文で使用できます。

Answer 2

コンテンツタイプの定義は、ブラウザ（または他のクライアントアプリケーション）によって異なります。は、に依存することはできません。私の推測では、あなたのブラウザは.dbfファイルを認識せず、デフォルトは "application/octet-stream"です。

Answer 3

ファイルアップロードのタイプフィールドに依存して実際にそのタイプを判別することはできません。まず、クライアントによって偽装される可能性があります。第2に、クライアントはファイルタイプが実際に何であるかを知らず、単に代わりに 'application/octet-stream'と報告するだけかもしれません。

自分でアップロードしたファイルの種類を判断する必要があります。幸いにも、PHPはfileinfo拡張子を提供しています。この拡張子は、ファイルのタイプの決定に役立ちます。

php.netから1に基づいて

コード例：

<?php 
$finfo = finfo_open(FILEINFO_MIME_TYPE); // return mime type ala mimetype extension 
echo finfo_file($finfo, $_FILES["file"]["tmp_name"]) . "\n"; 
finfo_close($finfo); 
?> 

http://www.php.net/manual/en/ref.fileinfo.php

Answer 4

ファイルをアップロードし、ブラウザは、おそらくそれは、アプリケーション/ DBF MIME-時間だし、としてそれを送り知りません一般的な "アプリケーション/オクテットストリーム"。クライアント/ブラウザは、アップロード時に知るようにMIMEタイプを設定する必要があります。これは、ユーザーが変更することができます！

したがって、MIMEタイプは信頼できません。正しいファイル形式/形式であることを確認するには、アップロードしたファイルを調べる必要があります。

Answer 5

この問題の別の簡単な方法は、MIMEタイプを調べる代わりに、 この機能を使用して、アップロードされたファイルのファイル拡張子を取得できます。

$filename=$_FILES["file"]["tmp_name"]; 
$ext = pathinfo($filename, PATHINFO_EXTENSION); 
$ext = strtolower($ext); 

if($ext=="png"||$ext=="gif"||$ext=="jpg"||$ext=="jpeg"||$ext=="pdf" 
     ||$ext=="doc"||$ext=="docx"||$ext=="xls" 
     ||$ext=="xlsx"||$ext=="xlsm"||$ext=="dbf") 
    { 
     // your code whatever you want to write; 

    } 

ここで、ここでBlob-upload