Windows系统在PHP环境安装PHP文件信息模块启用php_fileinfo扩展
PHP的fileinfo扩展提供了用于检测文件类型和编码的功能,比如上传文件服务器端要判断这个文件是不是图片/PDF,或者是不是某个恶意脚本。为什么要使用php_fileinfo扩展部分程序员可能会依赖用户上传时浏览器提供的MIME类型(比如$_FILES['file']['type']),或者通过文件扩展名来判断文件类型,但浏览器给的MIME类型可以伪造,而文件扩展名也几乎是可以随意更改,所以并不安全。...