測試上傳的文件使用PHP系統（）函數

Question

我在線程中看到： How to check file types of uploaded files in PHP? davr建議使用：

system("file -bi $uploadedfile") 

檢查文件類型的安全措施。 porneL使得這個建議增加：如何執行與系統（）函數是一種安全的方法來確定一個文件類型具有潛在危險的文件

system("file -bi -- ".escapeshellarg($uploadedfile)) 

有人能解釋一下嗎？

Answer 1

unix命令「文件」未執行該文件。

從http://en.wikipedia.org/wiki/File_(command）：

文件是用於識別包含在使用幻數的計算機文件數據的類型標準的Unix程序。

檢查文件類型相同的方法在這裏建議： http://www.php.net/manual/en/function.mime-content-type.php#91646

您也可以看看有什麼論據-bI這裏指的是： http://linux.about.com/library/cmd/blcmdl1_file.htm

-b不預置文件名輸出線（簡短模式）。

-i導致文件命令輸出MIME類型字符串，而不是更傳統的人類可讀的字符串。因此它可能會說text/plain; charset=us-ascii'' rather than ASCII文本''。爲了使這個選項起作用，文件改變了它處理由命令本身識別的文件的方式（比如許多文本文件類型，目錄等），並且使用下面的替代magic'' file. (See FILES的部分。