PHP只接受一种上传的扩展类型。文件是未知的扩展名类型
PHP只接受一种上传的扩展类型，即通过HTTP POST方法上传的文件。这意味着在PHP中，只能通过HTTP POST请求将文件上传到服务器。
对于文件的扩展名类型未知的情况，可以通过以下步骤进行处理：
- 获取上传文件的临时文件名和扩展名：使用PHP的$_FILES超全局变量可以获取上传文件的临时文件名和原始文件名。通过原始文件名可以提取出文件的扩展名。
- 检查文件的扩展名类型：可以使用PHP的内置函数pathinfo()来获取文件的扩展名，并进行检查。例如，可以使用in_array()函数将扩展名与允许的扩展名列表进行比较，以确定文件类型是否符合要求。
- 处理未知扩展名类型的文件：如果文件的扩展名类型未知，可以根据实际需求进行处理。以下是一些常见的处理方式：
- 忽略文件：可以选择忽略未知扩展名类型的文件，不进行处理。
- 修改文件扩展名：可以将文件的扩展名修改为一个通用的扩展名，例如将未知类型的文件统一修改为".dat"或".unknown"。
- 进行额外的验证：可以使用其他方法对文件进行验证，例如检查文件的内容或使用第三方库进行文件类型识别。
推荐的腾讯云相关产品和产品介绍链接地址：
- 腾讯云对象存储（COS）：腾讯云提供的高可用、高可靠、低成本的对象存储服务，适用于存储和处理任意类型的文件。详情请参考：https://cloud.tencent.com/product/cos
请注意，以上答案仅供参考，具体的处理方式和推荐产品可能因实际需求和环境而异。
相关·内容
1回答
我有一个rails应用程序(v4.2)。我有两个操作，允许使用回形针上传图片。我已经对mime类型进行了回形针验证。
服务器上的反恶意软件在/tmp中发现了一堆PHP文件，如下所示：
/tmp/RackMultipart20190610-9668-u9nebk.php
我假设它们是在文件上传过程中创建的。
两个问题：
我怎么能找到他们从哪里来的？在我的production.log中，我看到了一堆404的帖子，用来伪造joomla & wordpress的.php路径，但是没有任何可能对这些上传负责。
我怎样才能在将来阻止他们呢？
我使用的是机架攻击，可以阻止.php文件
浏览 0提问于2019-06-11得票数 0
如何通过知道jpg映像的URL来运行嵌入在jpg映像中的php代码？
假设一个黑客将带有php代码的受污染的jpg上传到服务器上。
现在他想要执行他的php代码，他也知道图像的URL
我知道如果映像是用服务器的php文件执行的，黑客的php代码也会被执行。
例如，服务器的以下代码将在映像中执行黑客的php代码：
<h1>Problem?</h1>
<img src="img1.jpg">
<?php
include "./img1.jpg";
但是，如果我处理包含的文件并阻止执行未知的包含的文件，黑客的php代码自然不会
浏览 0提问于2018-04-25得票数 0
1回答
我正在工作的一个网页应用程序项目，以阻止所有文件可执行文件上传。例如:用户可以上传、txt、png、图像和视频文件，而不是像Perl、Python、PHP、.so、.sh文件这样的可执行脚本。
如果它是一个PHP文件，那么我对"<? PHP“标记进行strstr，如果这个标记存在，那么它就是PHP文件。对于其他脚本/可执行文件，我们如何找到相同的文件？
编辑:有时候黑客会使用.png或.jpg extn上传恶意文件，那么文件内部检查的模式是什么呢？
浏览 13提问于2022-06-30得票数 0
当我试图上传xls文件时，我得到了以下错误。
对不起，出于安全原因，不允许使用此文件类型。
尝试过插件，没有选择xls文件类型的选项。
试用了pro mime类型插件，Xls有一个允许的选项，我也这么做了，但是仍然没有工作，也没有得到相同的错误。
还尝试在function.php中添加以下代码
function my_myme_types($mime_types){
// New allowed mime types.
$mime_types['xls'] = 'application/vnd.ms-excel';
return $mime
浏览 1提问于2019-07-26得票数 0
回答已采纳
2回答
甚至连PHP都有IE的“bug”
、、、、
这不是一个真正的bug，但肯定不是您所期望的那样。我有下面的示例代码来上传图像：
if($type=="image/jpg" || $type=="image/jpeg" || $type=="image/pjpeg" || $type=="image/tiff" || $type=="image/gif" || $type=="image/png") {
// make upload
else echo "Incorrect format ....";
问题是，如果我修改图
浏览 1提问于2010-03-18得票数 3
回答已采纳
我在这里使用ImageManipulator.php库：
在上传一些图片时，我得到了以下错误：
Fatal error: Uncaught exception 'InvalidArgumentException' with message 'Image file C:\inetpub\wwwroot is not readable' in C:\inetpub\wwwroot\libraries\image-library.php:62 Stack trace: #0 C:\inetpub\wwwroot\images\edit-image.php(55): I
浏览 3提问于2014-09-17得票数 0
我使用rich:fileUpload将zip文件上传到我的JSF页面中的系统。
我需要将Windows资源管理器页面限制为只显示zip文件，以选择要上载的文件？这可以使用任何技术来完成吗？我认为使用rich:fileUpload是不可能的..
浏览 2提问于2014-01-05得票数 2
2回答
我正在网站上进行渗透测试，并试图证明php代码可以通过文件上传来执行。该网站允许上传文件，但它检查：
1:文件类型
2:扩展(只有jpeg或png)
3:文件大小(最多2MB)。
所以，上传一个文件(test.php.png)是可能的，因此我认为在Exif数据中添加PHP代码会运行，但它不会运行，为什么呢？
浏览 0提问于2018-11-13得票数 1
回答已采纳
3回答
确保网站的安全
、、
我目前正在调查一个网站，该网站已被黑客攻击，目的是钓鱼。显然，引入了一个PHP文件，并用于上传文件和可能更改目录权限。我怀疑这是通过公共可写目录或不安全的图像上传脚本完成的。
我可以采取哪些步骤来使站点尽可能安全？
浏览 0提问于2011-03-14得票数 1
描述:
我正在上传一个视频，像往常一样，在上传之前检查文件的类型.该文件没有上载，所以我想输出$_FILES‘’upload‘的值，它给了我以下内容
echo $_FILES['upload']['type'];
输出输出
应用程序/八位流
因此，由于它失败了代码中的所有检查，如下所示
if(($_FILES['group_video']["type"] == "video/FLV")
|| ($_FILES['group_video']["type"] == "video
浏览 1提问于2014-10-01得票数 0
3回答
我使用的是ASP.NEt MVC。我想上传的.zip文件，我正在使用我的视图上的html输入文件上传控件。我希望只上传.zip文件。有什么方法或属性可以指定和实现这一点吗？
谢谢，卡皮尔
浏览 2提问于2010-04-21得票数 0
回答已采纳
3回答
PHP验证文件上载
、、、
我是一个PHP初学者，目前正在学习“验证文件上传”部分。
我制作了一个包含以下代码的test.php页面：
var_dump(@$_FILES['file']['type']);
首先，我上传了一张图片"img.gif“，它返回了：
string 'image/gif' (length=9)
然后，我将图像的扩展名更改为".jpg“，并返回：
string 'image/jpeg' (length=10)
所以我意识到$_FILES" file“只返回上传的文件扩展名，而实际上并没有检查它是什么文件。
在这
浏览 0提问于2013-03-24得票数 9
回答已采纳
我正在试着在上传之前检查pdf。
我想检查一下pdf是不是恶意的。
例如:我将一个php文件保存为pdf并上传。但是服务器显示它不是有效的pdf的错误。
那么我如何在php中检查pdf是真实的还是不真实的呢？
浏览 0提问于2013-04-25得票数 0
是否可以将表单输入的文件上载限制为仅显示扩展名为mp3的文件，如下所示：
<input class="someClass" type="file" name="UploadAudio" accept="audio/mp3"/>
由于某些原因，这不起作用，它似乎总是显示其他文件类型的扩展名以供上传。
浏览 2提问于2013-02-25得票数 12
1回答
我正在使用Dropzonejs，我想要做的基本上是简单的。但我找不到任何关于它的文章。
因此，在发送该文件时，我们会在.exe和.php文件上触发一个错误。dropzonejs接口显示X和错误消息。所以这是正确的。问题是，它仍然被抛到on成功事件中，并上传。
uploader.on("sending", function (file, xhr, data) {
var aDeny = [ // deny file some extensions by default
'application/x-msdownload',
浏览 2提问于2017-08-01得票数 3
回答已采纳
我们和我们的用户不能将带有.jfif扩展名的图像(例如whatsapp图像)上传到我们的网站。我们曾尝试编辑functions.php以支持.jfif，但我没有工作。同样的问题也存在于我们的原生IOS和Android应用程序中，它们已经集成到了我们的wordpress中。
浏览 40提问于2021-01-02得票数 1
3回答
PHP能读取元文件吗？
、、、
我在PHP和客户端Javascript中构建了一个简短的上传。
流
将文件转换为base64，以便我得到base64字符串
将base64字符串分割成几个片段
张贴每一件和位置上传处理程序
上传处理程序将post数据作为一个文件放在同一个文件夹中。
如果迭代停止，JS将告诉上传处理程序构建代码。
然后，上传处理程序将所有文件作为单个文件，然后将base64解码为一个新文件。
问题所在
当构建完成时，我无法在文件上传中读取与$_FILES相同的结果文件。所以我不明白：
原始尺寸
原始延拓
我想知道PHP能读取有关文件的信息吗？
我期望像这样的函数(
浏览 8提问于2020-01-08得票数 0
1回答
我们开发了一个包含文件上传功能的应用程序。我们仅为内部目的使用该应用程序。我们使用核心php语言。
我们已经使用了以下验证：
文件扩展名检查(只允许CSV、txt、SQL)。
文件大小检查(只允许50 MB)。我们允许批量上传以及。
哑剧类型。
我们计划检查文件内容以及恶意文件上传。我们该怎么做？
浏览 0提问于2019-12-05得票数 1
3回答
我已经写了一个上传表单，我希望用户能够只上传图像。我决定使用jQuery验证器，以确保用户不能发送空表单，并且只能上传图片。到目前为止，用户确实不能发送空的表单，但他们可以上传和文件，即使它不是一个图像。以下是旨在处理此问题的jsFunc.js代码：
$(document).ready(function () {
$('#upload-image').validate({
errorElement : "span",
errorPlacement: function(error, element) {
error.appendTo
浏览 2提问于2013-05-09得票数 1
回答已采纳
3回答
100%安全照片上传脚本
、、、
问题很简单。如何使用php制作100%安全的照片上传脚本？是否有说明所有可能的安全漏洞的教程？
不要让我看，因为在那里他们只谈论尺寸。但我想确定的是，没有人可以上传shell和其他东西。因为它是一个大网站，需要100%安全的照片上传脚本。
编辑：或者我应该允许会员上传图片到像imageshack这样的容器，然后把他们的链接复制到我的网站上？我想这是百分之百的安全，对吗？
浏览 1提问于2010-06-24得票数 2
回答已采纳
1回答
上传时运行PHP文件
、、、
我在本地服务器上有一个简单的php网站，它只是上传服务器上任何类型的文件(本地pc上的一个目录)。
我想要的是，当我上传一个php文件时，我希望它能够执行，而不仅仅是保存它。没有安全性，我只想看看上传时是否可以执行php脚本。我怎样才能做到这一点？
浏览 3提问于2021-12-06得票数 -2
回答已采纳
1回答
当上传到服务器上时，文件类型检查有问题。我的职能没有发挥应有的作用。在服务器上总是上传绝对所有的东西。请帮帮我
<?php
session_start();
include_once 'dbconnect.php';
if (isset($_POST['ulozitzmeny'])) {
$valid_mime_types = array(
"image/gif",
"image/png",
"image/jpg",
"ima
浏览 1提问于2015-12-15得票数 0
回答已采纳
1回答
当我试图使文件上传多次失败时。当我上传过程中，结果是错误的。错误描述可以看到下面的内容。那解决办法呢？
未知属性-yii\base\un未知UnknownPropertyException。获取未知属性:app\models\图库：：Batas KRS.JPG
控制器代码
public function actionGallery()
{
$model = new \app\models\Gallery();
if (\Yii::$app->request->post()) {
浏览 3提问于2016-09-06得票数 0
回答已采纳
我正在使用S3PutObjectRequest将从iphone上捕获的视频上传到aws s3存储桶。我显式地将put对象请求上的内容类型元数据设置为"video/mp4“。事件，亚马逊网络服务s3存储在上传完成时显示内容类型“视频/quicktime”。
我用同样的文件用aws php sdk进行了同样的尝试，这个文件显示了我设置的正确类型"video/mp4“。不知道哪里出了问题。任何建议都将不胜感激。
S3PutObjectRequest *putObjectRequest = [[S3PutObjectRequest alloc] initWithKey:[videoMe
浏览 17提问于2014-05-24得票数 0
2回答
如何在使用JavaScript上传文件之前验证文件的内容类型？，我不是在问扩展验证。我想验证pdf，纯文本和MS word文件。
我使用django forms.ModelForm将文件上传小部件传递给html。我在服务器端也无法做到这一点。这是个问题
浏览 2提问于2012-08-02得票数 2
回答已采纳
4回答
现在，我正在尝试编写一个脚本，它只接受上传到服务器的特定音频文件。
但是，某些MIME类型返回为null。
下面是一些代码片段：
PHP：
$allowedExt=array('audio/mp4a-latm');
if(isset($_POST))
{
print_r($_FILES);
//ToDo: Limit by File Size
if(in_array($_FILES["fileUpload"]["type"],$allowedExt)){
echo "file type found"
浏览 0提问于2012-03-11得票数 3
回答已采纳
在GoDaddy中上传我的文件后，在我的网站中唯一可以查看的页面是我的主页，当我单击其他页面时，会出现404Page Not Found。这是我用Sublime文本编写的.htaccess文件
Options +FollowSymLinks
Options -Indexes
DirectoryIndex index.php
RewriteEngine on
RewriteCond $1 !^(index\.php|my_assets|images|css|js|fonts|install|robots\.txt|favicon\.ico)
RewriteCond %{REQUEST_
浏览 0提问于2015-02-24得票数 0
我有一个文件abc.xls，我需要上传一个.csv文件，我重命名该文件并上传它，以绕过扩展名验证，这是我的系统的一个漏洞，有没有办法在创建时使用PHP来查找原始文件扩展名或文件扩展名？
浏览 0提问于2014-02-13得票数 0
在Symfony 2.7应用程序中，我们尝试设置一个humanize_bytes Twig过滤器，以便将大量字节转换为人类可读的形式--例如- 10 MB。
在我们的HumanReadableBytesExtension.php文件中有以下内容：
public function getFilters() {
return [
new TwigFilter('humanize_bytes', [$this, 'getHumanReadableBytesFilter'])
];
}
..。在我们的services.yml文件中有以下内容：
mycom
浏览 0提问于2018-07-17得票数 0
2回答
当我学习关于文件上传漏洞的时候，一个问题浮现在我的脑海中。在搜索文件上载漏洞时使用哪种类型的文件？是否需要检测后端使用哪种编程语言？大多数示例中都使用Php扩展名文件。
浏览 0提问于2022-05-17得票数 1
3回答
我在我的web应用程序中有一个目录，我想在其中保存所有用户个人资料图片。用户可以上传所有类型的图片(png，jpg，gif)。然而，我希望图像URL是友好的，例如。，其中文件是300用户名，但不带扩展名。我想在用户上传时删除扩展，并使用PHP控制器添加一个：
header('Content-Type: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, image/png');
readfile('http://example.com/static/picture/300-username');
这样做效果很
浏览 5提问于2011-03-05得票数 0
回答已采纳
我使用下面的代码限制用户上传文件格式，即在上传对话中，他只能看到那些特定的文件。
Type=文件“accept=".pdf，.jpg，.jpeg，.jpe，.jfif，.tif，.tiff，.doc，.docx，.xls，.xlsx，.csv
它在Chrome、Mozilla和IE9及以上版本中运行良好。但这并不适用于IE8和Safari。
如何限制IE8和Safari？
浏览 7提问于2016-01-20得票数 0
回答已采纳
1回答
对于实时在线锦标赛，我上传了一堆html页面，由我们的锦标赛软件生成。在are服务器上，我对这些文件做了需要做的事情。因此，锦标赛软件是“集成”在我们的网站上。
现在我们希望其他人运行这些锦标赛，然后他们必须上传这些生成的html/css文件。通过http上传，这真的是太多的工作，需要花费太多的时间。
我想创建另一个ftp帐户，只访问锦标赛目录。到目前一切尚好。
但是，我想限制上传文件类型只有html和css文件，这样他们只能通过ftp上传静态内容(我只是偏执，我不希望他们可以上传php文件与可能的危险代码或其他意想不到的文件类型)
这个是可能的吗？
浏览 0提问于2012-05-24得票数 1
回答已采纳
4回答
我有这段特定的代码来限制用户上传图像文件。
if (!fileName.getContentType().startsWith("image/"))
errors.add("", new ActionError("errors.imageFile.contentType"));
类似地，我希望用户在另一个场景中只上传扩展名为".txt“的文件。我应该使用什么MIME类型，或者请让我知道代码，这将有助于实现这项任务。
浏览 1提问于2012-01-03得票数 2
回答已采纳
2回答
我想在Media中启用所有文件上传(除了那些被明确列入黑名单的文件，比如.exe)。
环境
我使用的虚拟盒Linux交钥匙ova设备(交钥匙-媒体维基-16.0-buster- am 64)，附带16.0预装。
我试过1
我已经用几种方法修改了LocalSettings.php以使其正常工作。我已经成功上传了一些文件。
问题是我有一个文件类型()，它在文本编辑器中打开时实际上包含XML。当我上传这些文件时，我会得到以下错误：
File extension ".drawio" does not match the detected MIME type of the file (a
浏览 11提问于2020-08-21得票数 1
1回答
当我上传一个图片到FB时，它的类型是image/png (或者image/gif)。但是当我下载回我上传的图片时，它已经有了image/jpeg类型。如何更改类型？用不同的扩展名保存图片就够了吗？我试过了，它起作用了，但这是正确的方式吗？
浏览 3提问于2012-08-19得票数 0
回答已采纳
10回答
我正在为一个网站使用PHP。我必须让用户上传他们的照片。现在，图片可以是jpeg或png或gif格式。我的问题是，我通过唯一的userid来识别用户，所以我想将图片保存为: userid.jpg或userid.png等。现在，我如何找到用户使用php选择的文件的扩展名？
浏览 0提问于2009-07-15得票数 1
回答已采纳
我已经将Silverstripe从3.1.2更新到3.1.13 (框架、CMS和扩展)。silverstripe-watermarkable和silverstripe-translatable扩展已经安装并正常工作。现在，我已经将我的水印图像上传到默认区域设置( Settings > Watermark Image )上的lv_LV中。当我在默认的地区浏览网站时，一切都很好，但是当我切换到不同的可用区域(比如英语或俄语)时，它会抛出一个错误。
注意getimagesize() function.getimagesize:读取错误！
这只是几个错误中的一个。到目前为止，我已经知道的
浏览 2提问于2015-08-05得票数 0
我正在尝试通过URL(图像位置)在我的数据库中存储图像。我只想存储文件名，php将完成url。我的问题是:我需要在我的表中添加一个id字段吗？另外，文件也可能是不同的ext(jpg，gif，png)，php怎么确定呢？
如果你好奇，我正在使用这个上传的图片
代码生成的URL：
http://www.example.com/imageupload/uploads/medium/uniqueimagename.jpg
我的数据库结构：
size: medium
name: uniqueimagename
ext: jpg/png/gif
浏览 0提问于2012-07-04得票数 1
回答已采纳
1回答
我已经使用javascript和php创建了一个上传程序。问题是我只想允许特定的文件类型。我有它让用户知道文件是无效的，但我不确定如何从上传的文件删除。有人能告诉我如何删除上传吗？
multiUploader.prototype._preview = function(data) {
this.items = data;
if (this.items.length > 0) {
var html = "";
var uId = "";
for (var i = 0; i < this.items.l
浏览 2提问于2014-08-21得票数 0
3回答
我很惊讶以前没人这样问过这个问题。
我希望允许用户上传所有文件扩展名的文件，而无需手动启用每个扩展名。我该怎么做呢？
浏览 0提问于2015-01-03得票数 5
回答已采纳
1回答
我有一个文件上传表，需要对上传的文件运行检查，以确保它不是任何可能会在服务器上造成问题的东西(即:可执行文件)。文件将主要是图像，但我将处理原始文件格式的其他可执行文件格式，可以是许多不同的扩展名。所以，我觉得最简单的方法是检查我不想做的事情，而不是我做的事情。
做这件事最好的方法是什么？理想情况下，它可以同时在windows和linux服务器上运行，但如果现在两者都能运行，则主要是linux。
浏览 2提问于2012-05-21得票数 1
回答已采纳
我正在创建一个图像上传程序，我不知道怎么做，只有文件类型可以是.jpg，所以我问你，你知道吗？
到目前为止，我得到的是：
<?php
session_start();
if($_SESSION['username']) {
$target_path = "users/$username/";
$target_path = $target_path . basename( $_FILES['uploadedfile']['name']);
if(move_uploaded_file($_F
浏览 1提问于2011-10-01得票数 2
回答已采纳
5回答
PHP实文件类型
、、
我正在建立一个网站，用户可以上传mp3文件。并且，我想检查这个文件是否是一个mp3文件。我需要知道的是，是否有一个php函数可以帮我做到这一点。
我试过$_FILES['uploadedfile']['type']
但是，我没有按我的要求工作，因为它根据扩展名返回文件类型(我只在windows上测试过)。
因此，问题是：
有一种使用php本机函数的安全方法？
基于扩展名的文件类型是php问题还是与操作系统相关？
你对我说什么？？
谢谢。
浏览 2提问于2010-07-09得票数 5
回答已采纳
首先，如果这个问题由于我知识贫乏而不明确的话，我很抱歉。
我想知道是如何调用适当的引擎/调用程序来服务请求的。假设，用户请求一个http://somesite.com/someurl.php -现在apache如何确定它需要启动PHP解释器？apache是根据文件扩展/MIME类型的或其他什么来确定的吗？
我所知道的是:我可以根据文件的扩展名配置apache来调用特定的解释器，方法如下：
AddHandler cgi-script .cgi .py
# Tells apache to treat .cgi & .py files to treat as cgi scripts
我为什么
浏览 4提问于2011-09-08得票数 2
2回答
WordPress在wp-include/functions.php s.php中有允许的媒体库上传扩展名列表，但是有任何方法将它们作为数组返回到主题的文件中吗？
浏览 0提问于2012-12-04得票数 1
我正在迁移cron作业(.php)到蔚蓝的网络作业。我正在创建触发的网络作业，并上传.sh文件(不是ZIP文件)。(.sh)文件包含如下内容：www.site.com/cron-job-file.php > error1.txt.和cron表达式:0 1***。当我运行网络作业时，上面写着“失败”。选中了日志，它说没有这样的目录或文件存在。我检查了文件，文件就在同一个位置。.sh文件有什么问题？
浏览 1提问于2017-12-08得票数 0
3回答
我有一个上传表单，允许大多数文件类型被上传。下面是它们：
图片: jpg/jpeg/png/gif .
视频: mp4/avi/wmv .
另一个文件:doc/pdf/rar/zip/mp3/.
对于图像文件，我知道我可以使用PHP函数getimagesize()或其他东西来确保它是真实的图像。但是其他的文件，如视频和文档呢？这是一个没有假扩展名的真实文件吗？
怎么做？
谢谢!我需要你的帮助。
浏览 8提问于2013-10-10得票数 0
我正在为我的面板项目中的用户创建一个简单的PHP云函数-用户将能够通过www上传文件到他的帐户。我知道一些文件扩展名，比如.php和其他。
允许添加的安全文件扩展名是什么？如png、jpg、jpeg、txt、docx等。
是否值得将此功能添加到我的项目中，或者我应该放弃它，因为在那里处理安全性并不是那么容易？
浏览 1提问于2016-11-14得票数 1
1回答
当将文件上载到FTP服务器时，它总是将mime类型定义为文件扩展名。是否有任何方法来更改文件所上传的mime类型？
示例:如果我将Hi.php上传到URL /Hi.bz2，它根本不运行.php脚本，只是将其作为纯文本读取。
浏览 3提问于2014-03-05得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
