PHP.SU

Программирование на PHP, MySQL и другие веб-технологии

PHP.SU Портал

Главная

Помощь

Поиск

Поиск Яндекс Вакансии

Пользователи

Здравствуйте, Гость

( Вход · Регистрация · Правила форума )

Забыли пароль?

как проверить, что загруженный файл на сервер - zip-архив?

Форумы портала PHP.SU » PHP » Программирование на PHP (Модераторы: valenok, OrmaJever, Саныч)

Страниц (1): [1]

Без описания

Поиск в теме | Версия для печати

sc2r2bey	Отправлено: 10 Декабря, 2010 - 13:29:19
Гость Покинул форум Сообщений всего: 116 Дата рег-ции: Июль 2009 Помог: 0 раз(а)	как проверить, что загруженный файл на сервер - zip-архив? т.е. файл созданный при помощи архиватора, упаковав один или несколько файлов, не через проверку расширения и mime-типа, которые легко подделать?

Viper	Отправлено: 10 Декабря, 2010 - 14:54:39
Активный участник Покинул форум Сообщений всего: 4555 Дата рег-ции: Февр. 2007 Откуда: Симферополь Помог: 98 раз(а)	PHP: скопировать код в буфер обмена $var = file_get_contents('file.zip'); if (bin2hex(substr($var, 0, 4)) == '4b50') { echo 'zip!'; } вроде так. хотя не дам 100% гарантии (Отредактировано автором: 10 Декабря, 2010 - 14:56:20) ----- Список фильмов с описанием, блекджеком и... для Joomla? -> https://киноархив[dot]com Демо нового движка для сайта php.su -> php[dot]su, проект на гитхабе

HotBird	Отправлено: 11 Декабря, 2010 - 01:50:39
Гость Покинул форум Сообщений всего: 114 Дата рег-ции: Сент. 2010 Помог: 2 раз(а)	Я думаю что наличие информации "4b50" в начале файла не гарантируют что это действительно зип-файл. А что если попробовать распаковать загруженый файл с помощью метода extract() из библиотеки pclzip.lib. Если возвратится False значит это не зип, или некоректный зип. (Отредактировано автором: 11 Декабря, 2010 - 01:52:33) ----- Человек, сделавший синтаксический анализатор PHP на одном регулярном выражении, займет достойное место среди гениев. Качественный хостинг по доступной цене

OrmaJever	Отправлено: 11 Декабря, 2010 - 03:06:24
Активный участник Покинул форум Сообщений всего: 7540 Дата рег-ции: Янв. 2010 Откуда: Чернигов Помог: 299 раз(а)	mime_content_type() ----- Если вы хотя бы 3-4 раза не решите всё выкинуть и начать заново - вы явно что-то делаете не так.

sc2r2bey	Отправлено: 11 Декабря, 2010 - 04:45:16
Гость Покинул форум Сообщений всего: 116 Дата рег-ции: Июль 2009 Помог: 0 раз(а)	OrmaJever пишет: mime_content_type() с этим куча геморроя, вот нашел: PHP: скопировать код в буфер обмена if(! is_resource(zip_open($filename))) { die("Загруженный файл не является ZIP-архивом"); } ну и пример Viper тоже пойдет

JustUserR	Отправлено: 11 Декабря, 2010 - 12:37:24
Активный участник Покинул форум Сообщений всего: 8715 Дата рег-ции: Июнь 2009 Помог: 17 раз(а)	sc2r2bey пишет: Не через проверку расширения и mime-типа, которые легко подделать Для передаваемых из стороннего источника файловых объектов не существует принципиальной возможноти определениях их реального типа в силу возможност проведения их представления на уровене любого информационного трактования - в частности передаваемый ZIP-файл может в действтельности содержать дополнительные скрытиые данные и в частност использоваться и другим шифрующим приложением Однако допустимо определения формата файлового объекта относительно возможност его окрытия некоторым приложением и выполнения с ним последующих операци - такие действия возможно прозводить посредствои системы mime_magic выполняющий анализ входящих байтов Аналогичная ситуация проявляется и при осуществлении определения кодовой таблицы некоторого информационного поля - в случае его его передача не предоставлена явным достоверным образом ----- Сделать можно все что угодно - нужно только старание, терпение и хороший поисковик Безлимитный web-хостинг от 15 рублей за 40 МБ дискового пространства - http://ihost[dot]oks71[dot]ru/

Поиск в теме | Версия для печати

Страниц (1): [1]

Сейчас эту тему просматривают: 0 (гостей: 0, зарегистрированных: 0)

« Программирование на PHP »

Все гости форума могут просматривать этот раздел.
Только зарегистрированные пользователи могут создавать новые темы в этом разделе.
Только зарегистрированные пользователи могут отвечать на сообщения в этом разделе.