在web系统开发中,文件上传功能是非常常见的功能,这个功能开发中有一个非常关键的步骤:文件类型检查,这对于系统安全性起着很重要的作用,也是一个合格的程序员必须要做的。那么在PHP 中如何进行文件类型检查呢?
文件类型检查方法
在回答这个问题之前, 首先看一下你的 PHP 版本,因为不同版本可能方法不同:
在 PHP 5.3之前,可以使用mime_content_type方法检查;
但是 PHP 5.3之后, 这个方法被废弃了,原因是这个方法存在比较多的问题;
这里建议大家把 PHP 5.3以下版本进行升级,因为PHP7都出来了, 你还在用PHP5.2 甚至更老的版本,这完全不符合互联网圈快速迭代,与时俱进的风格。不开玩笑的讲, PHP7确实有非常大的性能提升。
所以呢,我们只说一下 PHP 5.3 以后的文件类型检查方法:使用fileinfo库
fileinfo模块的使用方法
官方文档中对于 fileinfo 模块的简介:本模块中的函数通过在文件的给定位置查找特定的 魔术 字节序列 来猜测文件的内容类型以及编码。 虽然不是百分百的精确, 但是通常情况下能够很好的工作。
先上代码吧
$fileName = 'www.pythontab.com.png'; $fip = finfo_open(FILEINFO_MIME); // 返回 mime 类型 echo finfo_file($fip, $fileName); finfo_close($fip);
这样就可以直接输出文件的 Mime 类型了,还是比较简单的。
fileinfo 模块安装
但是, PHP 默认并没有开启 fileinfo 模块,默认不会安装这个库, 所以我们要自己安装一下才可以使用。
下面来看下如何安装 fileinfo 模块:
1 下载扩展包
根据各自的版本号进行下载
wget -O php-5.6.25.tar.gz http://cn2.php.net/get/php-5.6.25.tar.gz/from/this/mirror
这里也可以单独下载 fileinfo 包
wget -O http://pecl.php.net/get/Fileinfo-1.0.4.tgz
2 解压
tar -zxvf php-5.6.25.tar.gz
3 进入该扩展目录
cd /soft_src/php/php-5.6.25/ext/fileinfo
4 编译 && 安装
/usr/local/php/bin/phpize ./configure -with-php-config=/usr/local/php/bin/php-config make && make install
这样,就会在系统默认的扩展目录下新生成一个fileinfo.so文件
5 修改php.ini文件
vim /usr/local/php/etc/php.ini
加入:extension=fileinfo.so
重启 php, 至此安装完成
以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持。
稳了!魔兽国服回归的3条重磅消息!官宣时间再确认!
昨天有一位朋友在大神群里分享,自己亚服账号被封号之后居然弹出了国服的封号信息对话框。
这里面让他访问的是一个国服的战网网址,com.cn和后面的zh都非常明白地表明这就是国服战网。
而他在复制这个网址并且进行登录之后,确实是网易的网址,也就是我们熟悉的停服之后国服发布的暴雪游戏产品运营到期开放退款的说明。这是一件比较奇怪的事情,因为以前都没有出现这样的情况,现在突然提示跳转到国服战网的网址,是不是说明了简体中文客户端已经开始进行更新了呢?