php - 伪造文件扩展名

Question

我正在创建一个在线 HTML 编辑器，我想知道是否可以伪造一个文件扩展名。

因此，用户可以创建一个文件并选择它应该是 .html、.css 还是 .js 文件，然后他们会在代码编辑器中输入他们想要保存到数据库中的内容。问题出在我拥有的实时预览功能上。我没有在服务器上创建文件，而是从数据库中获取他们编写的代码，因此访问用户文件的 url 类似于 http://novuta.com/p/files/code.php?watermelon=23。它会从 ID 为 23 的数据库中提取代码，非常简单。

但是...如果用户在两个文件之间创建链接，例如

<link rel = "stylesheet" type = "text/css" href = "http://www.novuta.com/p/files/code.php?watermelon=23">

链接会很好，但它会以平面文本而不是 .css 文件的形式出现在浏览器中。

我不确定，但可能有一种方法可以使用 .htaccess 来解决这个问题，但该文件将具有用户选择的扩展名。

这是我的第一个问题，如果不是最好的，抱歉

Answer 1

您可以在呈现 css 的 php 文件中设置适当的 Content-Type，如:

<?php
header("Content-Type: text/css"); 
header("X-Content-Type-Options: nosniff");
//your css code
?>