代码之家 › 专栏 › 技术社区 › Timo Huovinen

验证用户上传文件的最佳方法是什么?

file security php

1

Timo Huovinen · 技术社区 · 15 年前

fileinfo mime检查足以验证该文件是否确实是pdf文件且未被感染?

如何验证用户上载的文件没有病毒?

所以我可以让用户下载?

我的设想是: 用户上传一个pdf文件,然后我让另一个用户读取他的pdf文件。

2 回复 | 直到 15 年前

1

3

Quentin 15 年前

php fileinfo mime检查足以验证该文件确实是一个pdf文件并且没有被感染

不。它会告诉你它是否像一个PDF文件,但不做病毒检查。

如何验证用户上载的文件没有病毒?

用病毒扫描器。有很多商业和非商业的包装。

2

0

jeroen 15 年前

mime检查不能保证任何东西,为了合理地确定一个文件没有病毒,您必须通过病毒扫描程序,例如linux上的clam。