PHP - 检查导入的文件是否为 csv

Question

你好，我有一个代码，我将一个 csv 文件导入到 mysql 数据库，到目前为止它导入 csv 它不会导入图像、视频等但它导入 SQL 和 PHP 等文件，代码有问题吗？任何帮助表示赞赏。验证是否为csv文件的代码。

$csvMimes = array('text/x-comma-separated-values', 'text/comma-separated-values', 'application/octet-stream', 'application/vnd.ms-excel', 'application/x-csv', 'text/x-csv', 'text/csv', 'application/csv', 'application/excel', 'application/vnd.msexcel', 'text/plain');

Answer 1

使用 PHP 的 finfo类(class)。直接使用 $_FILES['type']; 很容易被欺骗。

<?php 
$csvMimes = array('text/x-comma-separated-values', 'text/comma-separated-values', 'application/octet-stream', 'application/vnd.ms-excel', 'application/x-csv', 'text/x-csv', 'text/csv', 'application/csv', 'application/excel', 'application/vnd.msexcel', 'text/plain');

if (isset($_FILES['file']['tmp_name'])) {
    $finfo = finfo_open(FILEINFO_MIME_TYPE);
    $mime = finfo_file($finfo, $_FILES['file']['tmp_name']);
    echo in_array($mime, $csvMimes) === true ? 'It is a CSV' : 'It is not CSV';
    finfo_close($finfo);
}
?>