如何检查上传的文件类型是pdf [重复]

Question

可能重复：
How to check file types of uploaded files in PHP?

我的网站上有上传功能，只允许上传 PDF。如何检查上传的文件是否仅为 PDF？就像getimagesize() 可以验证图像文件一样。 有什么方法可以检查文件是PDF吗？我的代码如下：

$whitelist = array(".pdf");

foreach ($whitelist as $item) {
    if (preg_match("/$item\$/i", $_FILES['uploadfile']['name'])) {
        
    }
    else {
        redirect_to("index.php");
    }
}

$uploaddir = 'uploads/';

$uploadfile = mysql_prep($uploaddir . basename($_FILES['uploadfile']['name']));

if (move_uploaded_file($_FILES['uploadfile']['tmp_name'], $uploadfile)) {
    echo "succussfully uploaded";
}

函数redirect_to 和mysql_prep 由我定义。但是可以使用标头更改 mime 类型。那么有什么方法可以检查文件是否为原始pdf？

Answer 1

您可以使用 PHP 的 File Info Functions 检查文件的 MIME 类型。如果它以“application/pdf”类型返回，那么它应该是 PDF。

文件信息函数是在 PHP 5.3 中添加的，但在此之前您可以使用 mime_content_type 函数。

Answer 2

mime_content_type('file.ext');

mime_content_type()

Answer 3

通过打开文件并读取数据的前几个字节来查找 PDF magic number。大多数文件都有特定的格式，PDF 文件以%PDF 开头。

您可以检查文件的前 5 个字符，如果它们等于“%PDF-”，它可能是一个真正的 PDF（但是，这并不能明确证明它是一个 PDF 文件, 因为任何文件都可以以这 5 个字符开头）。正确 PDF 文件中接下来的 4 个字符包含版本号（即 1.2）。