PHP 基于文件头的文件类型验证类

From：http://www.zdyi.com/file-type-validation/624

      在PHP开发中，传统的上传文件类型验证是基于文件扩展名的验证方式(如pathinfo函数)，很容易通过修改扩展名来欺骗。
我这里写了一个验证类，是通过文件头来判断文件格式.(也不是百分之百安全，如果用户伪造了文件头，也能通过验证)

[code]<?php
/**
* 检证文件类型类
*
* @author Silver
*/
class FileTypeValidation
{
  // 文件类型，不同的头信息
  private static $_fileFormats = Array(
    'jp2' => '0000000C6A502020',<
…………

Tags – php , 安全 , 验证

转载请注明：爱开源 » PHP 基于文件头的文件类型验证类