微信公众号搜"智元新知"关注
微信扫一扫可直接关注哦!

php – 在接受CSV文件时,application / octet-stream是一种安全的MIME类型吗?

我正在构建一个Web表单来获取CSV文件,然后将内容导入到联系人数据库中.但是,在开发过程中,我注意到在上传CSV文件时,我可用的MIME类型是application / octet-stream.

在Google上进行快速网络搜索告诉我,application / octet-stream是二进制文件的通用MIME类型,可以是从.csv到.exe文件的任何内容,这对我来说似乎不安全,因为那时唯一的其他文件我必须确定文件类型的信息是原始文件名.任何具有基本计算知识的人都可以轻松改变这一点.

如何确保通过PHP中的Web表单上传的CSV文件实际上是包含上述信息的CSV文件

这是正确的,application / octet-stream是一种通用的MIME类型.

您可以检查文件是否具有CSV扩展名,并使用函数fgetcsv()来确定文件内容是否有效.如果在将文件读取为CSV时出现问题,此函数将返回NULL或布尔值false.

原文地址:https://www.jb51.cc/php/137411.html

版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。

相关推荐