一般我們都是按照檔案擴充名來判斷檔案類型,但其實不太靠譜,因為可以通過修改擴充名來僞裝檔案類型。
其實我們可以通過讀取檔案資訊來識别,
比如 PHP擴充中提供了類似 exif_imagetype 這樣的函數讀取圖檔類的檔案類型,但是很多時候擴充不一定安裝了這樣的擴充。
下面這個函數就展示了自己通過讀取檔案頭資訊來識别檔案的真實類型:
- function file_type($file) {
- $filepath = realpath($file);
- $filetype = array(
- 7790=>'exe', 7784=>'midi',
- 8075=>'zip', 8297=>'rar',
- 7173=>'gif', 6677=>'bmp', 13780=>'png', 255216=>'jpg'
- );
- if (!($fp = @fopen($filepath, 'rb'))) return false;
- $bin = fread($fp, 2);
- fclose($fp);
- $str_info = @unpack('C2chars', $bin);
- $str_code = intval($str_info['chars1'].$str_info['chars2']);
- return isset($filetype[$str_code]) ? $filetype[$str_code] : 'unknown';
- }
複制代碼