上傳圖片時(shí)檢測(cè)真實(shí)的文件類(lèi)型，鑒別錯(cuò)誤的擴(kuò)展名

建筑資源吧

應(yīng)用場(chǎng)景：JPG格式具有高壓縮率，更適于互聯(lián)網(wǎng)傳播，本站僅支持上傳JPG格式的圖片，但部分用戶(hù)會(huì)直接將 PNG 或 BMP 格式的圖片修改擴(kuò)展名為 JPG，繞開(kāi)系統(tǒng)限制?？刹捎靡韵路椒ㄟM(jìn)行檢測(cè)：

1、打開(kāi) source/class/discuz/discuz_upload.php 文件，查找：

1. $attach['size'] = intval($attach['size']);
   

復(fù)制代碼

在其前方增加：

1. $filename = $attach['tmp_name'];
   
2. $file = fopen($filename, "rb");
   
3. $bin = fread($file, 2);
   
4. fclose($file);
   
5. $strinfo = @unpack("C2chars", $bin);
   
6. $typecode = intval($strinfo['chars1'].$strinfo['chars2']);
   
7. if(in_array($typecode, array('7173', '6677', '13780'))) {
   
8. $attach['unsupported_image_format'] = 1;
   
9. }

復(fù)制代碼

2、打開(kāi) source/class/forum/forum_upload.php 文件，查找：

1. loadcache('attachtype');

復(fù)制代碼

在其前方增加：

1. if($upload->attach['unsupported_image_format'] == '1') {
   
2.                         return $this->uploadmsg(51);
   
3.                 }

復(fù)制代碼

3、打開(kāi) static/js/forum_post.js 文件，查找：        

1. '11' : '今日您已無(wú)法上傳那么大的附件'

復(fù)制代碼

將其替換為：

1. '11' : '今日您已無(wú)法上傳那么大的附件',
   
2. '51' : '圖像格式不支持，請(qǐng)轉(zhuǎn)換為 .JPG'

復(fù)制代碼

更新緩存，刷新發(fā)帖頁(yè)面后測(cè)試（將一張PNG格式圖片的擴(kuò)展名修改為JPG，上傳測(cè)試，失敗則表示成功）。