标签： 文件扩展名
-
文章针对PHP中实现文件路径名的安全验证问题进行了探讨。通过测试不同格式的请求参数，分析了新增文件成功与失败的原因，最终整理出包含前缀目录白名单、剥离目录后校验纯文件名以及扩展名白名单的验证规则。文章详细介绍了利用POSIX标准限制非法字符的实现难点，并指出当前方案对多语言字符及操作系统保留文件名的过滤存在不足。
-
在基于 Yii 2.0 上传 .jpg 文件时，尽管允许的扩展名列表中已包含 jpg，上传仍被拒绝。通过调试 FileValidator.php 发现，系统默认开启的 checkExtensionByMimeType 功能通过 MIME 类型校验扩展名，但判定结果不匹配，导致文件无效。最终将文件扩展名改为 png 后上传成功，确认问题源于 MIME 类型与扩展名的校验机制。
-
针对在 Yii 2.0 框架中添加 .docx 扩展名后仍无法上传的问题，分析发现其根本原因是 PHP 的 Fileinfo 函数将 .docx 文件识别为 application/zip，导致框架在基于 MIME 类型校验扩展名时判定不匹配。文章记录了通过调试跟踪核心代码找到原因的过程，最终的解决方案是新建类继承 FileValidator 并覆写验证方法，同时在验证规则中补充对应的 MIME 类型列表，成功实现了 Office 2007 格式文档的合法上传。