php – 在接受CSV文件时,application / octet-stream是一种安全
发布时间：2020-12-13 13:26:46 所属栏目：PHP教程 来源：网络整理
导读：我正在构建一个Web表单来获取CSV文件,然后将内容导入到联系人数据库中.但是,在开发过程中,我注意到在上传CSV文件时,我可用的MIME类型是application / octet-stream. 在Google上进行快速网络搜索告诉我,application / octet-stream是二进制文件的通用MIME类型
|
我正在构建一个Web表单来获取CSV文件,然后将内容导入到联系人数据库中.但是,在开发过程中,我注意到在上传CSV文件时,我可用的MIME类型是application / octet-stream.
在Google上进行快速网络搜索告诉我,application / octet-stream是二进制文件的通用MIME类型,可以是从.csv到.exe文件的任何内容,这对我来说似乎不安全,因为那时唯一的其他文件我必须确定文件类型的信息是原始文件名.任何具有基本计算知识的人都可以轻松改变这一点. 如何确保通过PHP中的Web表单上传的CSV文件实际上是包含上述信息的CSV文件？
这是正确的,application / octet-stream是一种通用的MIME类型.
您可以检查文件是否具有CSV扩展名,并使用函数fgetcsv()来确定文件的内容是否有效.如果在将文件读取为CSV时出现问题,此函数将返回NULL或布尔值false. （编辑：李大同） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |