.rar, .zip файлы MIME Тип

Question

Я разрабатываю простой скрипт загрузки php, и пользователи могут загружать только файлы ZIP и RAR.

Какие типы MIME я должен использовать для проверки $_FILES[x][type]? (полный список, пожалуйста)

Спасибо ..

Answer 1

Ответы от freedompeace, Kiyarash и Sam Vloeberghs:

.rar    application/x-rar-compressed, application/octet-stream
.zip    application/zip, application/octet-stream, application/x-zip-compressed, multipart/x-zip

Я бы тоже проверил имя файла.Вот как вы можете проверить, является ли файл файлом RAR или ZIP.Я протестировал его, создав быстрое приложение командной строки.

<?php

if (isRarOrZip($argv[1])) {
    echo 'It is probably a RAR or ZIP file.';
} else {
    echo 'It is probably not a RAR or ZIP file.';
}

function isRarOrZip($file) {
    // get the first 7 bytes
    $bytes = file_get_contents($file, FALSE, NULL, 0, 7);
    $ext = strtolower(substr($file, - 4));

    // RAR magic number: Rar!\x1A\x07\x00
    // http://en.wikipedia.org/wiki/RAR
    if ($ext == '.rar' and bin2hex($bytes) == '526172211a0700') {
        return TRUE;
    }

    // ZIP magic number: none, though PK\003\004, PK\005\006 (empty archive), 
    // or PK\007\008 (spanned archive) are common.
    // http://en.wikipedia.org/wiki/ZIP_(file_format)
    if ($ext == '.zip' and substr($bytes, 0, 2) == 'PK') {
        return TRUE;
    }

    return FALSE;
}

Обратите внимание, что оно все еще не будет на 100% уверенным, но, вероятно, достаточно хорошо.

$ rar.exe l somefile.zip
somefile.zip is not RAR archive

Но дажеWinRAR обнаруживает не RAR-файлы как SFX-архивы:

$ rar.exe l somefile.srr
SFX Volume somefile.srr

Answer 2

Для загрузки:

Официальный список типов пантомимы можно найти по адресу Агентство по присвоению номеров в Интернете (IANA) . Согласно их списку заголовок Content-Type для zip равен application/zip.

Тип носителя для файлов rar официально не зарегистрирован в IANA, но неофициальным обычно используемым значением mime-type является application/x-rar-compressed.

application/octet-stream означает столько же, сколько: «Я отправляю вам поток файлов, и содержимое этого потока не указывается» (поэтому верно, что это может быть zip или rar файл также). Предполагается, что сервер обнаруживает фактическое содержимое потока.

Примечание: Для загрузки небезопасно полагаться на тип пантомимы, установленный в заголовке Content-Type. Заголовок устанавливается на клиенте и может быть установлен на любое случайное значение. Вместо этого вы можете использовать функции php file info для определения типа файла mime на сервере.

---

Для скачивания:

Если вы хотите загрузить файл zip и ничего больше, вам следует установить только одно значение заголовка Accept. Любые дополнительные значения будут использоваться в качестве запасного варианта в случае, если сервер не сможет удовлетворить ваш запрос в заголовке Accept mime-type.

Согласно спецификации WC3 это:

application/zip, application/octet-stream 

будет интерпретироваться как: "Я предпочитаю application/zip MIME-тип, но если вы не можете доставить это, application/octet-stream (поток файлов) тоже подойдет".

Так что только один:

application/zip

Гарантирует вам файл zip (или ответ 406 - Not Acceptable в случае, если сервер не сможет удовлетворить ваш запрос).

Answer 3

Вы не должны доверять $_FILES['upfile']['mime'], проверьте тип MIME самостоятельно. Для этого вы можете использовать fileinfo расширение , включенное по умолчанию в PHP 5.3.0.

  $fileInfo = new finfo(FILEINFO_MIME_TYPE);
  $fileMime = $fileInfo->file($_FILES['upfile']['tmp_name']);
  $validMimes = array( 
    'zip' => 'application/zip',
    'rar' => 'application/x-rar',
  );

  $fileExt = array_search($fileMime, $validMimes, true);
  if($fileExt != 'zip' && $fileExt != 'rar')
    throw new RuntimeException('Invalid file format.');

ПРИМЕЧАНИЕ. Не забудьте включить расширение в php.ini и перезапустить сервер:

extension=php_fileinfo.dll

Answer 4

В связанном вопросе , есть некоторый код Objective-C для получения типа MIME для URL файла.Я создал расширение Swift на основе этого кода Objective C, чтобы получить тип mime:

import Foundation
import MobileCoreServices

extension URL {
    var mimeType: String? {
        guard self.pathExtension.count != 0 else {
            return nil
        }

        let pathExtension = self.pathExtension as CFString
        if let preferredIdentifier = UTTypeCreatePreferredIdentifierForTag(kUTTagClassFilenameExtension, pathExtension, nil) {
            guard let mimeType = UTTypeCopyPreferredTagWithClass(preferredIdentifier.takeRetainedValue(), kUTTagClassMIMEType) else {
                return nil
            }
            return mimeType.takeRetainedValue() as String
        }

        return nil
    }
}

Answer 5

Поскольку расширение может содержать более или менее трех символов, следующие будут проверять расширение независимо от его длины.

Попробуйте это:

$allowedExtensions = array( 'mkv', 'mp3', 'flac' );

$temp = explode(".", $_FILES[$file]["name"]);
$extension = strtolower(end($temp));

if( in_array( $extension, $allowedExtensions ) ) { ///

чтобы проверить все символы после последнего '.'