[請益] 副檔名真偽

[godman362 (卯)]

請教一下，目前正在用前端寫上傳檔案給後端的php部份

我想把上傳的檔案丟給php，先檢查是否為指定的副檔名在決定是否儲存

可是我突然想到檔名可以由使用者自行修改

也許實際上是一個.exe檔，卻自行修改成增加後綴

如：Firefox.exe.jpg or Firefox.jpg

如果利用切割判斷的話，第一種可以靠程式被過濾掉

但是第二種這要怎麼處理？不知道各位是用什麼方案解決的

還請各位先進指點一下，謝謝

--

                            幸福出租社，誠徵社員。

--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 122.118.5.19
推 chweng:把檔案內容的前幾個字元抓出來看看吧
→ bibo9901:看mime不知道可不可以
→ godman362:抓檔案內容前幾個字元的意思是什麼呢？
→ godman362:因為檔案格式不定，抓出來的字元未必有意義不是嗎？
→ godman362:mime的部份我沒用過，我會查一下資料再試看看，謝謝
推 liaosankai:我是用MIME判斷，你可以直接去抓Kohana3的File class用
→ godman362:謝謝，我會試試看的
→ KC73:哪個OS？u*ix上可以用 file 判斷。
推 Jerr:getimagesize() 失敗就不是圖檔
→ godman362:我在linux，distribution為ubuntu
→ godman362:謝謝J大給的方式，不過我目前沒有判斷到圖檔的部份
→ godman362:目前是考慮文件、壓縮檔，如doc,docx,pdf,zip,ppt...
→ kylekai:用 php-fileinfo 吧...
→ godman362:謝謝k大的方式，我正在看相關資料