gpt4 book ai didi

PHP:$_FILES 中 'type' 索引的来源是什么?

转载 作者:可可西里 更新时间:2023-11-01 00:26:39 25 4
gpt4 key购买 nike

为了验证文件上传中允许的 MIME 类型,我通常依赖 fileinfo扩展名,但由于该扩展名或 magic database尽管使用与 $_FILES 上的每个文件关联的类型 index 并不总是可用超全局。

所以我的问题是,这个索引从何而来?我怀疑它要么来自浏览器(如果是这种情况,它可以被伪造),或者最有可能来自网络服务器(或 PHP) - 如果是这种情况:它只是 mime 类型映射的扩展还是是真的吗?

最佳答案

它是浏览器通过解释文件的扩展名提供的文件的 MIME 类型。所以你是对的,这可以由客户伪造。

关于PHP:$_FILES 中 'type' 索引的来源是什么?,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/5032301/

25 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com