finfoクラス

参考: PHP: finfo - Manual

このクラス使うとちゃんとファイルタイプを判定してくれます。

今回、pngファイルを圧縮して、zipファイルの拡張子を変えて挙動を確認してみます。

正常な場合

<?php

$file = $_FILES['file'];
// $file['name'] -> 'beginner_engineer_blog.png.zip'
// $file['type'] -> 'application/zip' 👈
// $file['tmp_name'] -> '/tmp/phpO4eQDg'
// $file['error'] -> 0
// $file['size'] -> 12345

$finfo = new finfo(FILEINFO_MIME_TYPE);
$mime_type = $finfo->file($file['tmp_name']);
// $mime_type -> 'application/zip' 👈

$_FILESのtypeと、finfoのmime_typeが一致してますね。

多分問題ないでしょう。

異常な場合

そしたら先ほどのzipファイルを.jpgに変えてアップロードしてみます。

<?php

$file = $_FILES['file'];
// $file['name'] -> 'beginner_engineer_blog.png.jpg'
// $file['type'] -> 'image/jpeg' 👈
// $file['tmp_name'] -> '/tmp/phpoiB7h1'
// $file['error'] -> 0
// $file['size'] -> 12345

$finfo = new finfo(FILEINFO_MIME_TYPE);
$mime_type = $finfo->file($file['tmp_name']);
// $mime_type -> 'application/zip' 👈

$_FILESのtypeは