上传文件中的Mime类型错误

Question

我在我的网站上有文件上传表格，我检查上传文件的mime类型以允许或拒绝上传。 在我将Firefox升级到3.6.11（在ubuntu中）之前，它一直运行良好。 但现在无法上传Doc文件。 我检查了mime类型的文件，但它是'application / x-php'而不是'application / vnd.ms-word'或其他msword mime-types。

我用

echo $_FILES[$fileName]['type'];

看哑剧类型。 我从firefox 8和firefox 3.6上传相同的文件，上面代码的输出是：

FireFox 8: application/vnd.ms-word
FireFox 3.6: application/x-php

这是firefox的错误还是我必须更改代码？

我用PHP。

Answer 1

$_FILES[...]['type']是任意的，用户提供的，最佳猜测的，客户端提供的不可靠（如您所见）的信息，与实际文件可能有或没有任何关系。 永远不要使用它。

尝试自己在服务器上检测MIME类型。 有关示例技术，请参阅如何在PHP中获取文件的内容类型？ 。