文件上传常见验证---后缀名，类型，文件头等

1.  后缀名：黑名单，白名单

后缀名是直接的验证，分为黑名单（asp，php，jsp,aspx,cgi,war…）和白名单(jpg,png,zip,rar,gif…)。

黑名单是不允许那些格式的文件上传，缺陷：添加文件的后缀，如PHP5等；

白名单是只允许那些格式的文件上传，其余文件则不允许上传，相对来说安全一些。

2.  文件类型：MIME 信息

content-Type的内容，不同文件类型所对应的值也不同

如GIF文件对应：image/gif，JSP文件对应：application/octet-stream等

如果检测的是mime，可以通过修改来绕过验证。 

3.  文件头：内容头信息

用记事本打开文件，会发现不同类型的文件的头部的值不同。 

PNG

JPG

在上传文件中常用的PHP函数

参考资料：https://blog.csdn.net/wuxinweii/article/details/117514355?ops_request_misc=%257B%2522request%255Fid%2522%253A%2522168646737516800222883907%2522%252C%2522scm%2522%253A%252220140713.130102334..%2522%257D&request_id=168646737516800222883907&biz_id=0&utm_medium=distribute.pc_search_result.none-task-blog-2~all~sobaiduend~default-1-117514355-null-null.142^v88^insert_down1,239^v2^insert_chatgpt&utm_term=deldot&spm=1018.2226.3001.4187