代码之家 › 专栏 › 技术社区 › Timo Huovinen

验证用户上传文件的最佳方法是什么?

file security php

Timo Huovinen · 技术社区 · 14 年前

fileinfo mime检查足以验证该文件是否确实是pdf文件且未被感染?

如何验证用户上载的文件没有病毒?

所以我可以让用户下载?

我的设想是: 用户上传一个pdf文件,然后我让另一个用户读取他的pdf文件。

2 回复 | 直到 14 年前

Quentin 14 年前

php fileinfo mime检查足以验证该文件确实是一个pdf文件并且没有被感染

不。它会告诉你它是否像一个PDF文件,但不做病毒检查。

如何验证用户上载的文件没有病毒?

用病毒扫描器。有很多商业和非商业的包装。

jeroen 14 年前

mime检查不能保证任何东西,为了合理地确定一个文件没有病毒,您必须通过病毒扫描程序,例如linux上的clam。

推荐文章

7BeholdeR7 · 文件夹的重量超过其中的文件(六倍)

2 年前

Clownpiece · 如何在python 3.8中反转txt文件?[已关闭]

2 年前

ColorfulYoshi · 如何在Tkinter中只打开一种格式的文件

2 年前

Kemper Lee · JAVAutil。扫描仪拒绝接受下一个(或任何)输入(已解决)

3 年前

Tomás Jullier · 我需要用python替换SQL文件中的某个数字

3 年前

ilteris · 为什么程序在fscanf后崩溃

3 年前

Peaceful · 使用fscanf读取C中具有未知行数的文件

3 年前

NOCi · 如何将Tensorflow的结果记录到CSV文件

3 年前

Oakzeh · 如何在字符串索引之前读取文件并删除字符

3 年前

Harjinder Singh · 将文件附加到Netsuite中的记录

3 年前