|
|
通常我們想嚴格限制文件類型的時候，可以簡單地用$_FILES['myFile']['type'] 取得文件的 MIME類型然后來檢測它是否是合法的類型。
或者我們可以取文件名的最后幾個字符來獲取文件后綴，不幸的是，這些方法并不足夠，可以很容易地改變文件的擴展名繞過這個限制。此外，MIME類型信息是由瀏覽器發送的，而且，對于大多數瀏覽器，即使不是全部，是根據文件的擴展名的來給出MIME類型信息的！因此，MIME類型，就像擴展名一樣，可以很容易地欺騙。
使用“魔術字節”
確定文件類型的最佳方法是通過檢查文件的前幾個字節 主站蜘蛛池模板： 国生小百合| 舞出我的人生| 我和我的班主任| 浙江卫视周一至周五节目表 | 境界bleach千年血战| 林峰电影| 白雪公主和七个小矮人的原文| 假男假女 电影| 九龙城寨在线观看| 绝岭雄风| 浙江卫视今天节目单| 必修二英语电子课本外研版| 黄色污污视频| 进宝| 电影《七天》| 2014年9月日历表查询| zeka| 蓝家宝电影| 唐砖演员表| 电影 英雄| 深圳古镇| 孤战迷城 电视剧| 荒岛惊魂 电影| 粤港澳三地车牌| 电影台湾往事| 妹妹扮演的角色| 一个蛋挞的热量| 卢载铉| 小数加减法100道题| 乔迁之喜邀请函微信版| 那些年,那些事 电视剧| 韧战作文800字初中| 周星驰的全部电影免费观看| 滝沢乃南| 国家励志奖学金个人主要事迹1500字| 雷恪生个人资料简介| 艋舺| 数字记忆法编码100| 拔萝卜电视剧在线观看| 1988年英国的白蛇传说| 桂林山水甲天下是几年级的课文|