Как проверить типы файлов загруженных файлов в PHP?

ИМХО, все методы проверки типа MIME бесполезны.

Скажите, что у вас есть то, что должно иметь тип MIME application/pdf. Стандартные методы пытаются найти что-то похожее на заголовок PDF (%PDF- или что-то в этом роде. вот так), и они вернут "Хорошо, похоже, что это файл PDF" в случае успеха. Но на самом деле это ничего не значит. Вы можете загрузить файл, содержащий только %PDF-1.4, и он пройдет MIME-проверку.

Я имею в виду, что если файл имеет ожидаемый тип MIME - он всегда будет передавать Проверка типа MIME, в противном случае результат не определен.

Я предполагаю, что у вас будет фиксированный белый список типов файлов, которые вы примете.

Для каждого из этих типов вам придется использовать различные методы, чтобы убедиться, что они являются допустимыми примерами этого формата.

Есть два связанных вопроса:

• Похоже ли это примерно на то, что это может быть правильный тип? (Для JPEG вы можете проверить заголовки, как вы уже упоминали. Для многих форматов на базе Unix вы можете проверить "волшебный файл cookie".)

• Действительно ли это допустимый пример такого типа (например, для любого формата, подобного XML, вы можете проверить соответствие DTD.)

Я думаю, что для каждого формата вы должны задавать отдельные вопросы для каждого из них, потому что ответ будет совершенно иным для PDF-файлов по сравнению с ZIP-файлами.

Я использовал mime_content_type, совместимый с PHP 5.2, потому что я не могу использовать ни Fileinfo (для этого требуется PHP 5.3), ни system(), который отключен моим провайдером. Например, я проверяю, является ли файл текстовым файлом, так что:

if (strcmp(substr(mime_content_type($f),0,4),"text")==0) { ... }

Вы можете увидеть полный пример в моем разделе "Прослушиватель каталогов и подкаталогов PHP, просмотрщик и загрузчик файлов" по адресу: http://www.galgani.it/software_repository/index.php

Вот функция file_mime_type из iZend:

function file_mime_type($file, $encoding=true) {
    $mime=false;

    if (function_exists('finfo_file')) {
        $finfo = finfo_open(FILEINFO_MIME);
        $mime = finfo_file($finfo, $file);
        finfo_close($finfo);
    }
    else if (substr(PHP_OS, 0, 3) == 'WIN') {
        $mime = mime_content_type($file);
    }
    else {
        $file = escapeshellarg($file);
        $cmd = "file -iL $file";

        exec($cmd, $output, $r);

        if ($r == 0) {
            $mime = substr($output[0], strpos($output[0], ': ')+2);
        }
    }

    if (!$mime) {
        return false;
    }

    if ($encoding) {
        return $mime;
    }

    return substr($mime, 0, strpos($mime, '; '));
}

if(isset($_FILES['uploaded'])) {
    $temp = explode(".", $_FILES["uploaded"]["name"]);

    $allowedExts = array("txt","htm","html","php","css","js","json","xml","swf","flv","pdf","psd","ai","eps","eps","ps","doc","rtf","ppt","odt","ods");

    $extension = end($temp);
    if( in_array($extension, $allowedExts)) {
       //code....

    } else {
        echo "Error,not Documentum type...";
    }
}