我想确保用户上传的文件是真实的视频或图片,而不仅仅是一段改名为textfile.jpg的文本。有什么方法可以保证?
我看到了唯一的方法:通过文件扩展名检测文件类型,然后根据文件类型,尝试获取有关它的信息(通过Imagemagick或ffmpeg)。
还有别的办法吗?
谢谢。
发布于 2010-04-10 08:29:30
您可以使用文件命令,它可以告诉您文件类型,前提是您在一个允许您使用system之类的函数的主机上。
发布于 2010-04-10 08:32:26
如果mdm的答案不适用于您的情况,那么您可以查看www.wotsit.org -它提供了大量文件格式的详细信息.
马丁。
发布于 2010-04-10 08:38:45
您要寻找的是通过文件签名(也称为“魔术数字”)识别文件的能力。
然而,文件命令提供了这样的功能,您也可以自己实现它,使用公开可用的魔术数字列表:
文件签名表
https://stackoverflow.com/questions/2612705
复制相似问题