Проверка типов загружаемых файлов.

@nonamez123 · Регистрация: 23.10.2010

Студворк — интернет-сервис помощи студентам

В общем нужно загрузить 3-4 файла быть. Могут быть ['png', 'jpg', 'jpeg', 'doc', 'excel', 'pdf'] (проверка на js есть), далее нужно проверять на стороне сервера. Проверок на картинки много, ресайзы там и всё такое, а вот как быть с остальным? Или их достаточно ещё раз проверить на тип и майм?

__PION__ · 21.02.2012, 15:30

не совсем понял, вам нужно проверить файлы на расширение?
Если да, то создайте массив с разрешенными расширениями и проверьте расширение у загружаемого файла (думаю миме-тип тоже можно проверить, я читал, что под картинкой может скрываться все что угодно, бацила какая-нибудь), а дальше просто проверь есть ли в массиве разрешенных массивов то значение, которое загрузили

@nonamez123 · 21.02.2012, 16:14 **[ТС]**

ну так вот и я о том же, в гиф сам не раз пихал пыху и троллил админов. Вот и спрашиваю, что лучше всего делать.

@Art-corp · 21.02.2012, 16:26

Проверки расширения недостаточно. Файл можно и переименовать.

Сам недавно писал проверку типа файла. Есть несколько способов.

Во-первых, в массиве $_FILES есть элемент type, хранящий mime-тип загруженного файла. Но его определяет браузер и, как я читал, не всегда получается. Также есть одна "замечательная" особенность у всеми нами любимого IE (старых версий). У него даже свои mime-типы для некоторых изображений!!!

Так, вместо привычного image/jpeg у него - image/pjpeg. Вместо image/png - image/x-png. И только gif почему-то неизменен). Я бы на эту проверку полностью не полагался.

Дальше, есть функция getimagesize(), которая кроме определения размеров изображения возвращает ещё и его тип.

Есть ещё функция mime_content_type(), но она вроде бы устаревшая и на некоторых (каких и с какой версии - не знаю)версиях php отсутствует.

Есть ещё какие-то расширения, но я ими не пользовался и сказать ничего по ним не могу.

@nonamez123 · 21.02.2012, 17:12 **[ТС]**

getimagesize и $_Files[type] я уже нагуглил, а вот про текстовые так сказать?

@Art-corp · 21.02.2012, 17:38

А $_Files[type] не подойдёт? Хотя, как я говорил уже, я бы не доверял ему полностью.

Вот ещё нашёл, но сам не пробовал:
http://www.php.ru/manual/function.finfo-file.html

@nonamez123 · 22.02.2012, 13:28 **[ТС]**

Ну я делаю одну функцию из нескольких ифов, которые в случаи успеха (тоесть файл прохой) возвращают false, если ифы не сработыли, то идёт тру. В функции максимально всех проверок ставл. Filetype не очень помог, ибо открыв редактором текста тот же bmp и вписав к примеру код шела он загружается, а если есть какая-то sql уязвимость или же появится в будущем функция переименовывания файлов или ещё бог его знат что, то шел аплодицо без проблем.

@r36 · 22.02.2012, 14:04

Можно файл и затем по пиксельно записать в новый файл, например если в файл будет добавлена сигнатура вируса то при загрузке странице страница будет заблокировано как вредоносная))) если файл заново создать то всё будет норма.
Пример откроем в hex редакторе любую картинку на месте 00h пишем любой текст это не испортит картинку,но картинка будет содержать нечто пока её заново не перезапишут.

@nonamez123 · 22.02.2012, 15:01 **[ТС]**

ну я вот один из способов сделал, но не знаю правильно ли его использовать

PHP
1
2
3
4
5
6
for ($i=0; $i < 3; $i++) {
        if($current_file_type==$file_types[$i] && @getimagesize($file['tmp_name'])==null){
            echo "fail 3";
            return false;
        }
    }

Всё внимание заточено под @getimagesize($file['tmp_name'])==null, в случаии удачной загрузки возвращается массив с размерами картинки и т.д.... Открывал в хексе( правда не особо знаком с хексом), делал там манипуляции и загружая getimagesize возвращам ноутис или варнинг, точно не помню, но суть в том, что массива не было.

Добавлено через 1 минуту
да, в массиве $file_types храницо jpg,jpeg,png, ибо по мимо картинок ещё ексель, док и пдф с csv, но думаю из них никак не подгрузить php, да и даже если их подгрузишь, не особо есть как ещё проверить.

Добавлено через 6 минут
Ну а вообще у меня получилась такая функция

PHP
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
//$file равен $_FILES['some_name']
function check_file_type($file){
 
    $file_types = array('png', 'jpg', 'jpeg', 'xlsx', 'xls', 'doc', 'docx', 'pdf', 'csv');
    $current_file_type = substr(strrchr($file['name'], '.'), 1);
 
    if(!in_array($current_file_type, $file_types)){
        echo "fail 1";
        return false;
    }
 
    $file_mime_types = array('image/png', 'image/jpeg', 'image/bmp', 'application/vnd.openxmlformats-officedocument.spreadsheetml.sheet', 'application/vnd.ms-excel', 'application/msword', 'application/vnd.openxmlformats-officedocument.wordprocessingml.document', 'application/pdf', 'text/csv');
 
    if(!in_array($file['type'], $file_mime_types)){
        echo "fail 2";
        return false;
    }
 
    for ($i=0; $i < 3; $i++) {
        if($current_file_type==$file_types[$i] && @getimagesize($file['tmp_name'])==null){
            echo "fail 3";
            return false;
        }
    }
    return true;
}

В php я пока новичёк, всего с месяц... Может что нелогично сделал

@Art-corp · 22.02.2012, 15:18

Ещё, я писал про то, что значение type в массиве $_FILES задаётся браузером и хз, на 100 ли процентов гарантируется корректность и правильность данного значения.

Также, что важно, выше я писал про любимый IE, у которого, как оказалось, свои некоторые mime-типы.

@nonamez123 · 22.02.2012, 15:45 **[ТС]**

Сообщение от Art-corp

Ещё, я писал про то, что значение type в массиве $_FILES задаётся браузером и хз, на 100 ли процентов гарантируется корректность и правильность данного значения.

Также, что важно, выше я писал про любимый IE, у которого, как оказалось, свои некоторые mime-типы.

Я не говорил, что вы не правы. Я щас практику прохожу в ит фирме по учёбе, здешние одмины говорят типа тип у все 1... Проверить возможности щас нету, так как я на маке, домой приду, там проверю.

@nonamez123 · 23.02.2012, 00:58 **[ТС]**

В общем-то как оказалось, mime бессмысленные в большинстве случаем, ибо только в тех, на что у меня хватило нервов проверить, уже косячились по разному, хотя в большинстве случаев ок...

На данный момент что име: формальная проверка по типу, проверка картинки на размеры+запрет на выполнение через htaccess.

Так же посоветовали проверять файлы побайтово, тоесть читать n-количество байт и сравнивать верными этого типа, но на токое ума у меня пока не хватает, может кто подскажет?

__PION__ · 23.02.2012, 18:29

у меня вот залежался кусок кода доставшийся мне от одного программиста, я им не пользуюсь, но думаю те пригодится

PHP
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
195
196
197
198
199
200
201
202
203
204
205
206
207
208
209
210
211
212
213
214
215
216
217
218
219
220
221
222
223
224
225
226
227
228
229
230
231
232
233
234
235
236
237
238
239
240
241
242
243
244
245
246
247
248
249
250
251
252
253
254
255
256
257
258
259
260
261
262
263
264
265
266
267
268
269
270
271
272
273
274
275
276
277
278
279
280
281
282
283
284
285
286
287
288
289
290
291
292
293
294
    $mime_types = array (
        "stl" => "application/SLA",
        "step" => "application/STEP",
        "stp" => "application/STEP",
        "dwg" => "application/acad",
        "ez" => "application/andrew-inset",
        "ccad" => "application/clariscad",
        "drw" => "application/drafting",
        "tsp" => "application/dsptype",
        "dxf" => "application/dxf",
        "xls" => "application/excel",
        "unv" => "application/i-deas",
        "jar" => "application/java-archive",
        "hqx" => "application/mac-binhex40",
        "cpt" => "application/mac-compactpro",
        "pot" => "application/vnd.ms-powerpoint",
        "pps" => "application/vnd.ms-powerpoint",
        "ppt" => "application/vnd.ms-powerpoint",
        "ppz" => "application/vnd.ms-powerpoint",
        "doc" => "application/msword",
        "bin" => "application/octet-stream",
        "class" => "application/octet-stream",
        "dms" => "application/octet-stream",
        "exe" => "application/octet-stream",
        "lha" => "application/octet-stream",
        "lzh" => "application/octet-stream",
        "oda" => "application/oda",
        "ogg" => "application/ogg",
        "ogm" => "application/ogg",
        "pdf" => "application/pdf",
        "pgp" => "application/pgp",
        "ai" => "application/postscript",
        "eps" => "application/postscript",
        "ps" => "application/postscript",
        "prt" => "application/pro_eng",
        "rtf" => "application/rtf",
        "set" => "application/set",
        "smi" => "application/smil",
        "smil" => "application/smil",
        "sol" => "application/solids",
        "vda" => "application/vda",
        "mif" => "application/vnd.mif",
        "xlc" => "application/vnd.ms-excel",
        "xll" => "application/vnd.ms-excel",
        "xlm" => "application/vnd.ms-excel",
        "xls" => "application/vnd.ms-excel",
        "xlw" => "application/vnd.ms-excel",
        "cod" => "application/vnd.rim.cod",
        "arj" => "application/x-arj-compressed",
        "bcpio" => "application/x-bcpio",
        "vcd" => "application/x-cdlink",
        "pgn" => "application/x-chess-pgn",
        "cpio" => "application/x-cpio",
        "csh" => "application/x-csh",
        "deb" => "application/x-debian-package",
        "dcr" => "application/x-director",
        "dir" => "application/x-director",
        "dxr" => "application/x-director",
        "dvi" => "application/x-dvi",
        "pre" => "application/x-freelance",
        "spl" => "application/x-futuresplash",
        "gtar" => "application/x-gtar",
        "gz" => "application/x-gunzip",
        "gz" => "application/x-gzip",
        "hdf" => "application/x-hdf",
        "ipx" => "application/x-ipix",
        "ips" => "application/x-ipscript",
        "js" => "application/x-javascript",
        "skd" => "application/x-koan",
        "skm" => "application/x-koan",
        "skp" => "application/x-koan",
        "skt" => "application/x-koan",
        "latex" => "application/x-latex",
        "lsp" => "application/x-lisp",
        "scm" => "application/x-lotusscreencam",
        "mif" => "application/x-mif",
        "bat" => "application/x-msdos-program",
        "com" => "application/x-msdos-program",
        "exe" => "application/x-msdos-program",
        "cdf" => "application/x-netcdf",
        "nc" => "application/x-netcdf",
        "pl" => "application/x-perl",
        "pm" => "application/x-perl",
        "rar" => "application/x-rar-compressed",
        "sh" => "application/x-sh",
        "shar" => "application/x-shar",
        "swf" => "application/x-shockwave-flash",
        "sit" => "application/x-stuffit",
        "sv4cpio" => "application/x-sv4cpio",
        "sv4crc" => "application/x-sv4crc",
        "tar.gz" => "application/x-tar-gz",
        "tgz" => "application/x-tar-gz",
        "tar" => "application/x-tar",
        "tcl" => "application/x-tcl",
        "tex" => "application/x-tex",
        "texi" => "application/x-texinfo",
        "texinfo" => "application/x-texinfo",
        "man" => "application/x-troff-man",
        "me" => "application/x-troff-me",
        "ms" => "application/x-troff-ms",
        "roff" => "application/x-troff",
        "t" => "application/x-troff",
        "tr" => "application/x-troff",
        "ustar" => "application/x-ustar",
        "src" => "application/x-wais-source",
        "zip" => "application/x-zip-compressed",
        "zip" => "application/zip",
        "tsi" => "audio/TSP-audio",
        "au" => "audio/basic",
        "snd" => "audio/basic",
        "kar" => "audio/midi",
        "mid" => "audio/midi",
        "midi" => "audio/midi",
        "mp2" => "audio/mpeg",
        "mp3" => "audio/mpeg",
        "mpga" => "audio/mpeg",
        "au" => "audio/ulaw",
        "aif" => "audio/x-aiff",
        "aifc" => "audio/x-aiff",
        "aiff" => "audio/x-aiff",
        "m3u" => "audio/x-mpegurl",
        "wax" => "audio/x-ms-wax",
        "wma" => "audio/x-ms-wma",
        "rpm" => "audio/x-pn-realaudio-plugin",
        "ram" => "audio/x-pn-realaudio",
        "rm" => "audio/x-pn-realaudio",
        "ra" => "audio/x-realaudio",
        "wav" => "audio/x-wav",
        "pdb" => "chemical/x-pdb",
        "xyz" => "chemical/x-pdb",
        "ras" => "image/cmu-raster",
        "gif" => "image/gif",
        "ief" => "image/ief",
        "jpe" => "image/jpeg",
        "jpeg" => "image/jpeg",
        "jpg" => "image/jpeg",
        "png" => "image/png",
        "tif tiff" => "image/tiff",
        "tif" => "image/tiff",
        "tiff" => "image/tiff",
        "ras" => "image/x-cmu-raster",
        "pnm" => "image/x-portable-anymap",
        "pbm" => "image/x-portable-bitmap",
        "pgm" => "image/x-portable-graymap",
        "ppm" => "image/x-portable-pixmap",
        "rgb" => "image/x-rgb",
        "xbm" => "image/x-xbitmap",
        "xpm" => "image/x-xpixmap",
        "xwd" => "image/x-xwindowdump",
        "iges" => "model/iges",
        "igs" => "model/iges",
        "mesh" => "model/mesh",
        "msh" => "model/mesh",
        "silo" => "model/mesh",
        "vrml" => "model/vrml",
        "wrl" => "model/vrml",
        "css" => "text/css",
        "htm" => "text/html",
        "html htm" => "text/html",
        "html" => "text/html",
        "asc txt" => "text/plain",
        "asc" => "text/plain",
        "c" => "text/plain",
        "cc" => "text/plain",
        "f90" => "text/plain",
        "f" => "text/plain",
        "h" => "text/plain",
        "hh" => "text/plain",
        "m" => "text/plain",
        "txt" => "text/plain",
        "rtx" => "text/richtext",
        "rtf" => "text/rtf",
        "sgm" => "text/sgml",
        "sgml" => "text/sgml",
        "tsv" => "text/tab-separated-values",
        "jad" => "text/vnd.sun.j2me.app-descriptor",
        "etx" => "text/x-setext",
        "xml" => "text/xml",
        "dl" => "video/dl",
        "fli" => "video/fli",
        "flv" => "video/flv",
        "gl" => "video/gl",
        "mp2" => "video/mpeg",
        "mpe" => "video/mpeg",
        "mpeg" => "video/mpeg",
        "mpg" => "video/mpeg",
        "mov" => "video/quicktime",
        "qt" => "video/quicktime",
        "viv" => "video/vnd.vivo",
        "vivo" => "video/vnd.vivo",
        "fli" => "video/x-fli",
        "asf" => "video/x-ms-asf",
        "asx" => "video/x-ms-asx",
        "wmv" => "video/x-ms-wmv",
        "wmx" => "video/x-ms-wmx",
        "wvx" => "video/x-ms-wvx",
        "avi" => "video/x-msvideo",
        "movie" => "video/x-sgi-movie",
        "mime" => "www/mime",
        "ice" => "x-conference/x-cooltalk",
        "vrm" => "x-world/x-vrml",
        "vrml" => "x-world/x-vrml"
    );
    
    // типы файлов по расширению:
    $loc_mime_types = array (
        "blank"         => "",
        "application"   => "exe msi bat bin com scr",
        "audio"         => "mp3 ogg wav wma aiff aif mid",
        "document"      => "doc docx pdf chm hlp rtf",
        "flash"         => "swf fla",
        "font"          => "fon ttf otf",
        "html"          => "htm html shtm shtml dhtm shtml xml",
        "image"         => "bmp jpg jpeg jpe gif png tiff pic tga pcx",
        "package"       => "rar zip 7z tgz gz tar",
        "presentation"  => "ppt",
        "script"        => "vbs js php inc css",
        "spreadsheet"   => "xls",
        "text"          => "txt nfo inf ion dis diz",
        "video"         => "avi wmv mov flv mp4 vob 3gp mpg"
    );
 
    // соответсвие описания:
    $loc_mime_descr = array (
        // files:
        "blank"         => "неизвестный файл",
        "application"   => "приложение",
        "audio"         => "аудио",
        "document"      => "документ флэш",
        "flash"         => "анимация",
        "font"          => "системный шрифт",
        "html"          => "веб-документ",
        "image"         => "изображение",
        "package"       => "архив файлов",
        "presentation"  => "презентация",
        "script"        => "скрипт",
        "spreadsheet"   => "таблицы данных",
        "text"          => "текст",
        "video"         => "видео",
        // folders:
        "folder"        => "папка с файлами",
        "folder_open"   => "текущая папка",
        "folder_home"   => "домашняя папка",
        "trash"         => "корзина (пустая)",
        "trash_full"    => "корзина (полная)"      
    );
 
    // соответсвие иконок:
    $loc_mime_icons = array (
        // files:
        "blank"         => "text-x-generic-template",
        "application"   => "application-x-executable",
        "audio"         => "audio-x-generic",
        "document"      => "x-office-document",
        "flash"         => "x-office-drawing",
        "font"          => "font-x-generic",
        "html"          => "text-html",
        "image"         => "image-x-generic",
        "package"       => "package-x-generic",
        "presentation"  => "x-office-presentation",
        "script"        => "text-x-script",
        "spreadsheet"   => "x-office-spreadsheet",
        "text"          => "text-x-generic",
        "video"         => "video-x-generic",
        // folders:
        "folder"        => "folder",
        "folder_open"   => "folder-open",
        "folder_home"   => "user-home",
        "trash"         => "user-trash",
        "trash_full"    => "user-trash-full"        
    );
 
    /*
    Функция определения локального майм-типа файла
    */
    function getLocMimeType($file) {
        global $loc_mime_types;
        $ext = strtolower(array_pop(explode('.', $file)));
        foreach($loc_mime_types as $type => $exts)
            if(strpos($exts, $ext) !== false)
                return $type;
        return "blank";
    }
 
    /*
    Функция определения майм-типа файла
    */
    function getMimeType($file) {
        global $mime_types;
        $ext = strtolower(array_pop(explode('.', $file)));
        if(isset($mime_types[$ext])) 
            return $mime_types[$ext]; 
        return 'application/octet-stream';
    }

Новые блоги и статьи Все статьи Все блоги /
PhpStorm 2025.3: WSL Terminal всегда стартует в ~ and_y87 14.12.2025 PhpStorm 2025. 3: WSL Terminal всегда стартует в ~ (home), игнорируя директорию проекта Симптом: После обновления до PhpStorm 2025. 3 встроенный терминал WSL открывается в домашней директории. . .	Access VikBal 11.12.2025 Помогите пожалуйста !! Как объединить 2 одинаковые БД Access с разными данными.	Новый ноутбук volvo 07.12.2025 Всем привет. По скидке в "черную пятницу" взял себе новый ноутбук Lenovo ThinkBook 16 G7 на Амазоне: Ryzen 5 7533HS 64 Gb DDR5 1Tb NVMe 16" Full HD Display Win11 Pro	Музыка, написанная Искусственным Интеллектом volvo 04.12.2025 Всем привет. Некоторое время назад меня заинтересовало, что уже умеет ИИ в плане написания музыки для песен, и, собственно, исполнения этих самых песен. Стихов у нас много, уже вышли 4 книги, еще 3. . .	От async/await к виртуальным потокам в Python IndentationError 23.11.2025 Армин Ронахер поставил под сомнение async/ await. Создатель Flask заявляет: цветные функции - провал, виртуальные потоки - решение. Не threading-динозавры, а новое поколение лёгких потоков. Откат?. . .
Поиск "дружественных имён" СОМ портов Argus19 22.11.2025 Поиск "дружественных имён" СОМ портов На странице: https:/ / norseev. ru/ 2018/ 01/ 04/ comportlist_windows/ нашёл схожую тему. Там приведён код на С++, который показывает только имена СОМ портов, типа,. . .	Сколько Государство потратило денег на меня, обеспечивая инсулином. Programma_Boinc 20.11.2025 Сколько Государство потратило денег на меня, обеспечивая инсулином. Вот решила сделать интересный приблизительный подсчет, сколько государство потратило на меня денег на покупку инсулинов. . . .	Ломающие изменения в C#.NStar Alpha Etyuhibosecyu 20.11.2025 Уже можно не только тестировать, но и пользоваться C#. NStar - писать оконные приложения, содержащие надписи, кнопки, текстовые поля и даже изображения, например, моя игра "Три в ряд" написана на этом. . .	Мысли в слух kumehtar 18.11.2025 Кстати, совсем недавно имел разговор на тему медитаций с людьми. И обнаружил, что они вообще не понимают что такое медитация и зачем она нужна. Самые базовые вещи. Для них это - когда просто люди. . .	Создание Single Page Application на фреймах krapotkin 16.11.2025 Статья исключительно для начинающих. Подходы оригинальностью не блещут. В век Веб все очень привыкли к дизайну Single-Page-Application . Быстренько разберем подход "на фреймах". Мы делаем одну. . .

@nonamez123 189 / 185 / 54 Регистрация: 23.10.2010 Сообщений: 1,336

	Проверка типов загружаемых файлов. 21.02.2012, 15:03. Показов 36606. Ответов 12 Метки нет (Все метки) В общем нужно загрузить 3-4 файла быть. Могут быть ['png', 'jpg', 'jpeg', 'doc', 'excel', 'pdf'] (проверка на js есть), далее нужно проверять на стороне сервера. Проверок на картинки много, ресайзы там и всё такое, а вот как быть с остальным? Или их достаточно ещё раз проверить на тип и майм? 0

__PION__ 960 / 801 / 85 Регистрация: 21.07.2010 Сообщений: 3,522
	21.02.2012, 15:30
	не совсем понял, вам нужно проверить файлы на расширение? Если да, то создайте массив с разрешенными расширениями и проверьте расширение у загружаемого файла (думаю миме-тип тоже можно проверить, я читал, что под картинкой может скрываться все что угодно, бацила какая-нибудь), а дальше просто проверь есть ли в массиве разрешенных массивов то значение, которое загрузили 0

@nonamez123 189 / 185 / 54 Регистрация: 23.10.2010 Сообщений: 1,336
	21.02.2012, 16:14 [ТС]
	ну так вот и я о том же, в гиф сам не раз пихал пыху и троллил админов. Вот и спрашиваю, что лучше всего делать. 0

@Art-corp 25 / 25 / 3 Регистрация: 26.01.2012 Сообщений: 54
	21.02.2012, 16:26
	Проверки расширения недостаточно. Файл можно и переименовать. Сам недавно писал проверку типа файла. Есть несколько способов. Во-первых, в массиве $_FILES есть элемент type, хранящий mime-тип загруженного файла. Но его определяет браузер и, как я читал, не всегда получается. Также есть одна "замечательная" особенность у всеми нами любимого IE (старых версий). У него даже свои mime-типы для некоторых изображений!!! Так, вместо привычного image/jpeg у него - image/pjpeg. Вместо image/png - image/x-png. И только gif почему-то неизменен). Я бы на эту проверку полностью не полагался. Дальше, есть функция getimagesize(), которая кроме определения размеров изображения возвращает ещё и его тип. Есть ещё функция mime_content_type(), но она вроде бы устаревшая и на некоторых (каких и с какой версии - не знаю)версиях php отсутствует. Есть ещё какие-то расширения, но я ими не пользовался и сказать ничего по ним не могу. 1

@nonamez123 189 / 185 / 54 Регистрация: 23.10.2010 Сообщений: 1,336
	21.02.2012, 17:12 [ТС]
	getimagesize и $_Files[type] я уже нагуглил, а вот про текстовые так сказать? 0

@Art-corp 25 / 25 / 3 Регистрация: 26.01.2012 Сообщений: 54
	21.02.2012, 17:38
	А $_Files[type] не подойдёт? Хотя, как я говорил уже, я бы не доверял ему полностью. Вот ещё нашёл, но сам не пробовал: http://www.php.ru/manual/function.finfo-file.html 1

@nonamez123 189 / 185 / 54 Регистрация: 23.10.2010 Сообщений: 1,336
	22.02.2012, 13:28 [ТС]
	Ну я делаю одну функцию из нескольких ифов, которые в случаи успеха (тоесть файл прохой) возвращают false, если ифы не сработыли, то идёт тру. В функции максимально всех проверок ставл. Filetype не очень помог, ибо открыв редактором текста тот же bmp и вписав к примеру код шела он загружается, а если есть какая-то sql уязвимость или же появится в будущем функция переименовывания файлов или ещё бог его знат что, то шел аплодицо без проблем. 0

@r36 239 / 236 / 43 Регистрация: 16.03.2011 Сообщений: 750
	22.02.2012, 14:04
	Можно файл и затем по пиксельно записать в новый файл, например если в файл будет добавлена сигнатура вируса то при загрузке странице страница будет заблокировано как вредоносная))) если файл заново создать то всё будет норма. Пример откроем в hex редакторе любую картинку на месте 00h пишем любой текст это не испортит картинку,но картинка будет содержать нечто пока её заново не перезапишут. 0

@Art-corp 25 / 25 / 3 Регистрация: 26.01.2012 Сообщений: 54
	22.02.2012, 15:18
	Ещё, я писал про то, что значение type в массиве $_FILES задаётся браузером и хз, на 100 ли процентов гарантируется корректность и правильность данного значения. Также, что важно, выше я писал про любимый IE, у которого, как оказалось, свои некоторые mime-типы. 0

@nonamez123 189 / 185 / 54 Регистрация: 23.10.2010 Сообщений: 1,336
	23.02.2012, 00:58 [ТС]
	В общем-то как оказалось, mime бессмысленные в большинстве случаем, ибо только в тех, на что у меня хватило нервов проверить, уже косячились по разному, хотя в большинстве случаев ок... На данный момент что име: формальная проверка по типу, проверка картинки на размеры+запрет на выполнение через htaccess. Так же посоветовали проверять файлы побайтово, тоесть читать n-количество байт и сравнивать верными этого типа, но на токое ума у меня пока не хватает, может кто подскажет? Миниатюры 1