インターネット技術の段階的な開発と普及に伴い、Web ベースのアプリケーションは動的言語 (PHP など) を使用して構築されることが増えています。 PHP では、ファイルのアップロードは非常に一般的な操作です。ただし、ファイルの種類が多岐にわたるため、多くの場合、アップロードされたファイルに対して特定の種類の検証または処理を実行する必要があり、そのためには、PHP によって提供される強力なファイル タイプ識別ツールである fileinfo 拡張子の使用が必要になります。
fileinfo 拡張子とは何ですか?
fileinfo 拡張子は PHP に付属する拡張子で、アップロードされたファイルのファイル タイプを識別して、その MIME タイプまたはファイル拡張子を決定できます。 PHP 5.3.0 以降、fileinfo 拡張子がコア モジュールに追加されたため、新しい PHP バージョンでは PHP の標準機能になりました。
fileinfo 拡張子のインストール方法
Windows システム上の PHP の場合、fileinfo 拡張子はバイナリ配布パッケージにすでに含まれているため、インストールする必要はありません。ただし、Linux などのオペレーティング システムの場合は、fileinfo 拡張子を個別にインストールする必要があります。
CentOS システムを例に挙げると、yum コマンドを使用してインストールできます。
yum install php-pecl-fileinfo
インストールが完了したら、php.ini 設定ファイルで fileinfo 拡張子を有効にする必要があります。 。 php.ini ファイルで次の 2 行の構成を見つけます。
;extension=php_fileinfo.dll //Windows下 ;extension=fileinfo.so //Linux下
これらの 2 行の前にあるセミコロンを削除して、fileinfo 拡張子を有効にします。次に、Web サーバーまたは PHP-FPM プロセス プールを再起動します。
fileinfo 拡張機能を有効にすると、PHP コードで fileinfo 関数を使用して、アップロードされたファイルを処理できるようになります。
fileinfo 拡張子の使用
fileinfo 拡張子を使用するには、PHP の組み込み fileinfo 関数を呼び出す必要があります。 fileinfo 関数には、finfo_open() と finfo_file() という 2 つの主要なメソッドがあります。
finfo_open() メソッドは、fileinfo オブジェクトの作成に使用されます。パラメータでは、ファイル タイプ検出ライブラリのタイプを指定できます (オプションの値は、FILEINFO_MIME、FILEINFO_MIME_TYPE、FILEINFO_MIME_ENCODING、FILEINFO_SYMLINK、FILEINFO_DEVICES、FILEINFO_RAW、 FILEINFO_NONE など)、およびその他の設定 (変換エンコーディングなど)。
finfo_file() メソッドは、指定されたファイルに対してタイプ検出を実行し、ファイルの MIME タイプやファイル拡張子などの情報を返すために使用されます。
以下は、fileinfo 拡張機能を使用してアップロードされたファイルを処理する方法を示す簡単な PHP コード スニペットです:
<?php // 创建fileinfo对象 $finfo = finfo_open(FILEINFO_MIME_TYPE); // 读取上传文件类型 $mime_type = finfo_file($finfo, $_FILES['file_upload']['tmp_name']); // 关闭fileinfo对象 finfo_close($finfo); if ($mime_type == 'image/jpeg' || $mime_type == 'image/png') { // 处理上传图片 } else { // 显示错误信息 echo "上传的文件类型不支持!"; } ?>
上記のコードでは、finfo_open() メソッドを呼び出して fileinfo を作成しました。オブジェクトを作成し、ファイル タイプ検出ライブラリのタイプを FILEINFO_MIME_TYPE として指定します (つまり、ファイルの MIME タイプを検出します)。次に、 finfo_file() メソッドを使用して、アップロードされたファイルの MIME タイプを読み取り、それを $mime_type 変数に保存します。最後に、アップロードされたファイルは、$mime_type の値に基づいて異なる方法で処理されます。
概要
Web アプリケーションの開発では、ファイルのアップロードは一般的な操作です。アップロードされたファイルの適切な検証と処理は、Web アプリケーションのセキュリティと堅牢性を確保するために重要です。 PHP が提供する fileinfo 拡張子を使用すると、アップロードされたファイルの MIME タイプを検出し、その後の処理を改善するためにファイルに関するその他の基本情報を取得できます。
以上がPHP拡張ファイル情報をインストールするの詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。

この記事では、酸とベースのデータベースモデルを比較し、その特性と適切なユースケースを詳述しています。酸は、財務およびeコマースアプリケーションに適したデータの整合性と一貫性を優先し、ベースは可用性に焦点を当て、

この記事では、コードインジェクションのような脆弱性を防ぐために、PHPファイルのアップロードを確保することについて説明します。ファイルタイプの検証、セキュアストレージ、およびアプリケーションセキュリティを強化するエラー処理に焦点を当てています。

記事では、組み込み関数、ホワイトリストアプローチ、サーバー側の検証などの手法に焦点を当てたセキュリティを強化するためのPHP入力検証のベストプラクティスについて説明します。

この記事では、Token BucketやLeaky BucketなどのアルゴリズムやSymfony/Rate-Limiterなどのライブラリを使用するなど、PHPでAPIレート制限を実装するための戦略について説明します。また、監視、動的に調整されたレートの制限、および手をカバーします

この記事では、パスワードを保護するためにPHPでpassword_hashとpassword_verifyを使用することの利点について説明します。主な議論は、これらの関数が自動塩の生成、強力なハッシュアルゴリズム、およびSecurを通じてパスワード保護を強化するということです

この記事では、PHPおよび緩和戦略におけるOWASPトップ10の脆弱性について説明します。重要な問題には、PHPアプリケーションを監視および保護するための推奨ツールを備えたインジェクション、認証の壊れ、XSSが含まれます。

この記事では、PHPでのXSS攻撃を防ぐための戦略について説明し、入力の消毒、出力エンコード、セキュリティを向上させるライブラリとフレームワークの使用に焦点を当てています。

この記事では、PHPでのインターフェイスと抽象クラスの使用について説明し、それぞれをいつ使用するかに焦点を当てています。インターフェイスは、無関係なクラスや複数の継承に適した、実装なしで契約を定義します。抽象クラスは共通の機能を提供します


ホットAIツール

Undresser.AI Undress
リアルなヌード写真を作成する AI 搭載アプリ

AI Clothes Remover
写真から衣服を削除するオンライン AI ツール。

Undress AI Tool
脱衣画像を無料で

Clothoff.io
AI衣類リムーバー

AI Hentai Generator
AIヘンタイを無料で生成します。

人気の記事

ホットツール

SAP NetWeaver Server Adapter for Eclipse
Eclipse を SAP NetWeaver アプリケーション サーバーと統合します。

mPDF
mPDF は、UTF-8 でエンコードされた HTML から PDF ファイルを生成できる PHP ライブラリです。オリジナルの作者である Ian Back は、Web サイトから「オンザフライ」で PDF ファイルを出力し、さまざまな言語を処理するために mPDF を作成しました。 HTML2FPDF などのオリジナルのスクリプトよりも遅く、Unicode フォントを使用すると生成されるファイルが大きくなりますが、CSS スタイルなどをサポートし、多くの機能強化が施されています。 RTL (アラビア語とヘブライ語) や CJK (中国語、日本語、韓国語) を含むほぼすべての言語をサポートします。ネストされたブロックレベル要素 (P、DIV など) をサポートします。

Dreamweaver Mac版
ビジュアル Web 開発ツール

ZendStudio 13.5.1 Mac
強力な PHP 統合開発環境

MinGW - Minimalist GNU for Windows
このプロジェクトは osdn.net/projects/mingw に移行中です。引き続きそこでフォローしていただけます。 MinGW: GNU Compiler Collection (GCC) のネイティブ Windows ポートであり、ネイティブ Windows アプリケーションを構築するための自由に配布可能なインポート ライブラリとヘッダー ファイルであり、C99 機能をサポートする MSVC ランタイムの拡張機能が含まれています。すべての MinGW ソフトウェアは 64 ビット Windows プラットフォームで実行できます。
