文件上传时检查php中的文件扩展名[重复]

Question

如果jpg|png|gif，我会检查php中上传文件的扩展名而不是上传，否则不允许上传

$allowed =  array('gif','png' ,'jpg');
$filename = $_FILES['video_file']['name'];
$ext = pathinfo($filename, PATHINFO_EXTENSION);
if(!in_array($ext,$allowed) ) {
    echo 'error';
}

但是当我将.php 或.mp3 文件更改为jpg|png|gif 并上传时会发生什么

那么我如何在 php 中停止这种类型的文件上传

Answer 1

有了这个，您可以获得 mimetype 并可以检查您的“白名单”：

 $finfo = finfo_open(FILEINFO_MIME_TYPE);
 echo finfo_file($finfo, $filename);