云美公社»首页 › 站长论坛 › 网站源码/CMS › 上传图片时检测真实的文件类型，鉴别错误的扩展名 ...
返回列表 發新帖
查看: 76|回覆: 0

[教程] 上传图片时检测真实的文件类型，鉴别错误的扩展名

[複製鏈接]
建筑资源吧

14

主題

24

回帖

0

積分

热心网友

金币
24
閲讀權限
220
精華
0
威望
0
贡献
0
在線時間
0 小時
註冊時間
2010-2-19
發表於 2019-7-13 19:57:08 | 顯示全部樓層 |閲讀模式


应用场景：JPG格式具有高压缩率，更适于互联网传播，本站仅支持上传JPG格式的图片，但部分用户会直接将 PNG 或 BMP 格式的图片修改扩展名为 JPG，绕开系统限制。可采用以下方法进行检测：

1、打开 source/class/discuz/discuz_upload.php 文件，查找：
  1. $attach['size'] = intval($attach['size']);
在其前方增加：
  1. $filename = $attach['tmp_name'];
  2. $file = fopen($filename, "rb");
  3. $bin = fread($file, 2);
  4. fclose($file);
  5. $strinfo = @unpack("C2chars", $bin);
  6. $typecode = intval($strinfo['chars1'].$strinfo['chars2']);
  7. if(in_array($typecode, array('7173', '6677', '13780'))) {
  8. $attach['unsupported_image_format'] = 1;
  9. }

2、打开 source/class/forum/forum_upload.php 文件，查找：
  1. loadcache('attachtype');

在其前方增加：
  1. if($upload->attach['unsupported_image_format'] == '1') {
  2.                         return $this->uploadmsg(51);
  3.                 }

3、打开 static/js/forum_post.js 文件，查找：        
  1. '11' : '今日您已无法上传那么大的附件'

将其替换为：
  1. '11' : '今日您已无法上传那么大的附件',
  2. '51' : '图像格式不支持，请转换为 .JPG'

更新缓存，刷新发帖页面后测试（将一张PNG格式图片的扩展名修改为JPG，上传测试，失败则表示成功）。

JPG, 格式, 上传, 图片, PNG
回覆

使用道具 舉報

返回列表 發新帖
高級模式
B Color Image Link Quote Code Smilies
您需要登錄後才可以回帖 登錄 | 立即注册

本版積分規則

Archiver|手机版|小黑屋|云美公社 |nimba_sitemap:appname

相关侵权、举报、投诉及建议等，请发 E-mail：qiongdian@foxmail.com

Powered by Discuz! X5.0 © 2001-2026 Discuz! Team.

在本版发帖返回顶部