任意文件，改个后缀名，在firefox下，也能成功上传？咋办。

china165 2008-04-22 10:19:38

$_FILES["upfile"]["type"]

'image/jpg',
'image/jpeg',
'image/png',
'image/pjpeg',
'image/gif',
'image/bmp',
'image/x-png'

我改了个.jpg ，其实是txt文件，在 firefox下显示为image/jpeg 怎么办？判断不了。

...全文

152 3 打赏收藏转发到动态举报

写回复

用AI写文章

3 条回复

切换为时间正序

请发表友善的回复…

发表回复

laruence 2008-04-22

打赏
举报

fopen
fread

但是你要研究一下jpg ,bmp等的文件头信息，来判断是否是正常的图片文件

china165 2008-04-22

打赏
举报

怎么读？

laruence 2008-04-22

打赏
举报

如果要这么严格

读文件的头部信息
判断

<html xmlns="http://www.w3.org/1999/xhtml"> <head> <meta http-equiv="Content-Type" content="text/html; charset=gb2312" /> <title>get file input full path&

文件上传功能是Web应用与网络设备中常见的基础交互模块，其核心原理是允许用户向服务器提交文件数据。若后端未对上传文件的类型、内容及路径进行充分校验，攻击者便可上传恶意脚本或可执行文件，从而在服务器端执行任意代码，形成高危安全风险。在网络安全领域，此类漏洞常被用于获取初始访问权限，尤其在防火墙、VPN网关等边界安全设备上，其威胁等级极高，因为一旦被利用，攻击者可直接绕过所有边界防护策略。本文以一次典型的边界安全设备漏洞复现为例，深入剖析了在嵌入式环境中，如何通过固件分析、模拟环境搭建及请求构造，利用“任意文件

想要对现有的火狐拓展程序进行修改，首先是找到位于C:\Users\xxxx\AppData\Roaming\Mozilla\Firefox\Profiles\xxxx.default-release\extensions目录下的对应xpi文件（相当于Chrome的crx文件）将后缀名改为zip后解压，或是直接在压缩包中对其中的js文件进行修改并保存，然后将后缀重新修改回xpi。然而将该文件拖入Firefox进行安装时会出现文件已损坏的提示，这是由于修改该xpi内的任何文件都会导致其中的签名文件失效。fi

网上有很多php文件上传的类，文件上传处理是php的一个特色(至少手册上是将此作为php特点来展示的,个人认为php在数组方面的优异功能更有特色)，学php的人都知道文件上传怎么做，但很多人在编程中却可能忽视了一些细节问题，那就是文件的类型(MIME)。在表单将文件提交给php做处理之前，浏览器会先解析识别一边是什么类型的文件，之后进入php处理环节，php又会去识别解析此文件的原始类...

php上传文件mime类型问题。。。。。。。 php上传文件支持的mime类型在不同的浏览器下是有差异的。先附上两个浏览器下支持的文件类型如下：史上最完全oophper亲测版php文件上传之文件类型对应表，ie，火狐各一份。 IE下 id 后缀名 php识别出的文件类型 0 gif image/gif

基础编程

21,889

社区成员

140,333

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章