这些函数是否执行相同的检查来检测文件的mime类型?选择其中一个是否有任何好处(即可靠性/安全性方面)?
它们用于不同的目的,因此您可以在它们中使用特定的范围。如果我不知道文件的来源,我更喜欢使用finfo
进行文件可靠性的第一次检查
getimagesize—获取图像的大小
哪个也可以收集JPG APP的元片段,并且假设检测图像mime
和
finfo_file--返回有关文件的信息
将从文件中获得元信息
A如果您标记了GD,您可能只与图像交互(?)。因此,您可以使用getimagesize()
,它似乎独立于其扩展名返回mime类型的文件,在安全性方面是+1,但可能受到PHP支持的图像类型的限制。
我的PHP 5.6.4有:
[IMAGETYPE_GIF] => 1
[IMAGETYPE_JPEG] => 2
[IMAGETYPE_PNG] => 3
[IMAGETYPE_SWF] => 4
[IMAGETYPE_PSD] => 5
[IMAGETYPE_BMP] => 6
[IMAGETYPE_TIFF_II] => 7
[IMAGETYPE_TIFF_MM] => 8
[IMAGETYPE_JPC] => 9
[IMAGETYPE_JP2] => 10
[IMAGETYPE_JPX] => 11
[IMAGETYPE_JB2] => 12
[IMAGETYPE_SWC] => 13
[IMAGETYPE_IFF] => 14
[IMAGETYPE_WBMP] => 15
[IMAGETYPE_JPEG2000] => 9
[IMAGETYPE_XBM] => 16
[IMAGETYPE_ICO] => 17
[IMAGETYPE_UNKNOWN] => 0
[IMAGETYPE_COUNT] => 18
O另一方面,我建议您使用finfo
来收集文件的真实元信息。
finfo
不读取除标头之外的其他内容,getimagesize
还可以返回一些标记和额外信息(额外计算),图像特定信息。
Lets检查:
具有这个简单的非标准功能:
function displayInfo($path, $info = FILEINFO_MIME_TYPE ) {
$imageinfo = array();
$getimagesize = array();
$finfo = new finfo($info);
$finfo_mt = $finfo->file($path);
print_r(getimagesize($path, $imageinfo));
print_r($imageinfo);
print_r($finfo_mt);
}
您可以使用$info=FILEINFO_MIME为安全读取文件返回类型和编码。所以,
display('file.php');
将输出
Array
(
)
text/x-php
display('image.png.hide');
和display('image.png');
将输出
Array
(
[0] => 31
[1] => 31
[2] => 3
[3] => width="31" height="31"
[bits] => 8
[mime] => image/png
)
Array
(
)
image/png
并且,display('image.jpg');
将输出
Array
(
[0] => 206
[1] => 206
[2] => 2
[3] => width="206" height="206"
[bits] => 8
[channels] => 3
[mime] => image/jpeg
)
Array
(
[APP0] => JFIF
[APP13] => Photoshop 3.08BIMgldeLs_Kr6L1Vvu73FGOs(bFBMD01000ac1030000b1060000ad0b00006f0c0000800d0000fe11000011180000bf180000c8190000ef1a0000d2240000
[APP2] => [REMOVED UTF CHARS FOR stackoverflow]
)
image/jpeg
希望能就你的问题提出意见。
基本上有两种方法可以找到文件的mime类型。。。一个是mime_content_type,另一个是file info。。。你可以参考下面的网址:
http://php.net/manual/en/function.finfo-file.php
http://php.net/manual/en/function.mime-content-type.php
mime_content_type现在已弃用。。文件信息方法适用于最新的php版本。。。文件信息要求在服务器上启用fileinfo扩展名。。。