【问题标题】:Is the application/octet-stream MIME type safe for uploading?application/octet-stream MIME 类型可以安全上传吗?
【发布时间】:2015-03-07 13:24:13
【问题描述】:

我们有一个服务器端 PHP 脚本来处理来自 Android 应用程序的文件上传。此脚本将 AMR 文件的 mime 类型标识为 application/octet-stream。我们有一个数组,其中包含一些脚本用来检查文件是否安全的 MIME 类型。我不确定是否将application/octet-stream 添加到此数组中。安全吗?还是我们必须更彻底地检查这种类型的文件?如果是,怎么做?

【问题讨论】:

  • 请给我看你的代码
  • 我做了一些语法修正,并试图澄清你问题的语言。我还改进了格式。请不要以感叹号结尾。

标签: php file-upload mime-types


【解决方案1】:

application/octet-stream 仅表示“通用二进制”,因此它是否“安全”更多地取决于您对文件执行的操作 - 就像从用户那里接受的各种数据一样。

如果您只是存储文件以供以后下载,它是安全的。

【讨论】:

    猜你喜欢
    • 2012-04-16
    • 1970-01-01
    • 2018-09-11
    • 2021-11-15
    • 2011-09-19
    • 2015-02-17
    • 2012-03-31
    • 2012-01-18
    • 1970-01-01
    相关资源
    最近更新 更多