php 上传文件 后缀 (你知道php上传文件的后缀吗？)

在Web开发中，文件上传是一项非常基本和必要的功能。然而，为了保持服务器和应用程序的安全性，必须对上传的文件进行严格的限制和过滤。其中一个最常见的限制是上传文件的后缀名。

PHP是一种广泛用于Web开发的脚本语言，也是一种强大的上传文件处理工具。如果你使用PHP来处理文件上传，你需要明确你允许上传哪些后缀名。以下是一些常见的文件扩展名：

1. 图像文件：.jpg、.jpeg、.png、.gif、.bmp
2. 压缩文件：.zip、.rar、.gz
3. 文档文件：.doc、.docx、.xls、.xlsx、.ppt、.pptx、.pdf、.txt

当然，这只是其中的一部分。用户上传的文件可能会拥有多种扩展名，不一定能够被正确识别和过滤。因此，你需要使用文件类型的MIME类型来验证上传的文件准确性。

PHP中有一个特殊的函数mimecontenttype()，可以通过文件路径获取MIME类型。如何获取该函数？如下所示：


function getFileMimeType($filename) {
if (function_exists('mime_content_type')) {
return mime_content_type($filename);
}
else if (function_exists('finfo_file')) {
$finfo = finfo_open(FILEINFO_MIME_TYPE);
$mimetype = finfo_file($finfo, $filename);
finfo_close($finfo);
return $mimetype;
}
else {
return false;
}
}


当然，如果你使用的是PHP7.2及以上的版本，可以使用finfo模块获取MIME类型。该模块在较老的PHP版本可能需要手动安装。

在服务器端对上传的文件进行处理时，必须对上传的文件进行一定的验证和过滤，并对上传的文件进行处理或存储。通常情况下，你应该将上传文件存储在专门的文件夹中，并保留所有上传日期和上传者信息的记录。

最后，一定要注意，针对上传文件的攻击方式和手段很多。因此，在文件上传时务必加强防范，使用一些有效的上传安全策略，避免恶意攻击，从而保证服务器和应用程序的安全性。