파일 형식을 확인하려고 시도했습니다.

Question

이 PHP 코드를 도와 주시면 기쁘게 생각합니다.

.pdf, .docx 및 .rtf 개의 파일 만 지원하는 업로드 양식을 만들었습니다. 파일이 업로드되지만 파일 형식이 pdf, docx 또는 rtl인지 또는 그 중 파일 종류가 아닌지 여부를 확인할 수 없습니다. 이 문제를 해결할 수있는 해결책은 무엇입니까?

잘 내가 stackoverflow에서 몇 가지 검색을했는데, 회원 중 일부는 내가 한 것처럼 똑같은 짓을했으나 여전히 작동하지 않습니다. 이 코드는 입력에서 파일을 가져옵니다. 파일을 특정 폴더의 서버에 업로드 한 다음 파일 이름을 데이터베이스에 저장합니다. 여기

<?php 
 
    function query($q) 
 
    { 
 
    $dbconnection = mysql_connect('127.0.0.1' , 'root' , ''); 
 
    $database = mysql_select_db('hire_requests'); 
 
    mysql_set_charset("utf8",$dbconnection); 
 
    $res = mysql_query($q,$dbconnection); 
 
    mysql_close($dbconnection); 
 
    return $res; 
 
    } 
 
    function test_input($data) 
 
    { 
 
    $data = trim($data); 
 
    $data = stripslashes($data); 
 
    $data = htmlspecialchars($data); 
 
    return $data; 
 
    } 
 
    $error = ''; 
 
    $alarm = false; 
 
    $success = false; 
 
    $changedname = ''; 
 
    $name = ''; 
 
    $lastname = ''; 
 
    $phonenumber; 
 
    $nnumber; 
 
    $type =''; 
 
    $mail = ''; 
 
    $resume; 
 
    $type = ''; 
 
    $notify = ''; 
 
    $nameErr= ""; 
 
    $mailErr = ""; 
 
    $resumeErr = ""; 
 
    $nnumberErr = ""; 
 
    $lastnameErr = ""; 
 
    $phonenumberErr = ""; 
 
    $notsentErr = ""; 
 
    $sizeErr = ""; 
 
    if($_SERVER['REQUEST_METHOD'] == 'POST') 
 
    { 
 
    $name = mysql_real_escape_string($_POST['name']); 
 
    $lastname = mysql_real_escape_string($_POST['lastname']); 
 
    $phonenumber = mysql_real_escape_string($_POST['phonenumber']); 
 
    $nnumber = mysql_real_escape_string($_POST['nnumber']); 
 
    $mail = mysql_real_escape_string($_POST['mail']); 
 
    if(isset($_FILES['resume'])) 
 
    { 
 
     $filename = $_FILES['resume']['name']; 
 
     $filesize = $_FILES['resume']['size']; 
 
     $filetype = $_FILES['resume']['type']; 
 
     $filetmp = $_FILES['resume']['tmp_name']; 
 
     if($_FILES['resume']['error'] !== 0) 
 
     { 
 
     $alarm = true; 
 
     } 
 
     $AllowedTypesArray = array('docx' , 'rtf' , 'pdf'); 
 
     $changedname = 'Rayka_' . rand(1000,9000) . '_' . '5SV4DFS_A245DFA' . '_' . time() . '_' . $name; 
 
     $info = pathinfo($filename , PATHINFO_EXTENSION); 
 

 
     if($alarm = true) 
 
     { 
 

 
     } 
 
     if($filetype == 'application/pdf') 
 
     { 
 
     $type = '.pdf'; 
 
     } 
 
     if($filetype == 'application/msword') 
 
     { 
 
     $type = '.docx'; 
 
     } 
 
     if($filetype == 'application/rtf') 
 
     { 
 
     $type = '.rtf'; 
 
     } 
 
     if(!$type) 
 
     { 
 
     $resumeErr = "file's type is not supported"; 
 
     } 
 
     if(!in_array($info , $AllowedTypesArray)) //checks if filetype is pdf , rtl or docx and also , checks if the file is less than 2 mbs or not . 
 
     { 
 
     $error = "file's type is not supported"; 
 
     $alarm = true; 
 
     } 
 
     if($filesize > 2097152) 
 
     { 
 
     $sizeErr ="Your file must be less than 2 Mbs"; 
 
     } 
 
     $path = dirname(__FILE__).'/_ufile/'.$changedname . $type; 
 
     var_dump($path); 
 
    if(!move_uploaded_file($_FILES['resume']['tmp_name'] , $path)) 
 
     { 
 
     $alarm = true; 
 
     $notsentErr = 'File was not sent'; 
 
     } 
 
    } 
 
    if(!isset($_FILES['resume'])) 
 
    { 
 
     $resumeErr = 'attachment is not chosen'; 
 
     $alarm = true; 
 
    } 
 
      if($_SERVER['REQUEST_METHOD'] == 'POST') 
 
      { 
 
       if (empty($_POST["name"])) 
 
       { 
 
        $nameErr = "Enter your name"; 
 
       } 
 
       else 
 
       { 
 
        $name = test_input($_POST["name"]); 
 
       } 
 
      } 
 
      if(empty($_POST['lastname'])) 
 
      { 
 
       $lastnameErr = "Enter your last name"; 
 
      } 
 
      else { 
 
       $lastname = test_input($_POST['lastname']); 
 
      } 
 
      if(empty($_POST['phonenumber'])) 
 
      { 
 
       $phonenumberErr = "Enter your phone number"; 
 
      } 
 
      else 
 
      { 
 
       $phonenumber = test_input($_POST['phonenumber']); 
 
      } 
 
      if(empty($_POST['nnumber'])) 
 
      { 
 
       $nnumberErr = "Enter your second phone number"; 
 
      } 
 
      else 
 
      { 
 
       $nnumber = test_input($_POST['nnumber']); 
 
      } 
 
      if(empty($_POST['mail'])) 
 
      { 
 
       $mailErr = "enter your email address"; 
 
      } 
 
      else 
 
      { 
 
       $mail = test_input($_POST['mail']); 
 
      } 
 
      if((!$nameErr) && (!$lastnameErr) && (!$mailErr) && (!$phonenumberErr) && (!$nnumberErr) && (!$notsentErr) && (!$sizeErr)) 
 
      { 
 

 
      $query = "INSERT INTO users (`id`,`name`, `lastname`, `phonenumber`, `nnumber`, `mail`, `resume`) VALUES (NULL , \"$name\",\"$lastname\",\"$phonenumber\",\"$nnumber\",\"$mail\",\"$changedname\")"; 
 
      $notify = "Successful"; 
 
      $success = true; 
 
      $insert = query($query); 
 
      $error2 = mysql_error(); 
 
      } 
 
    } 
 
    ?>

Answer 1

은 내가 사용하는 (내가 당신을 위해 변경 필요) : 여기

$finfo = finfo_open(FILEINFO_MIME_TYPE); 
$mime = finfo_file($finfo, $_FILES['resume']['tmp_name']); 
$ok = false; 
switch ($mime) { 
    case 'application/pdf': 
    case 'application/msword': 
    case 'text/pdf': 
    case 'application/rtf': 
    case 'application/x-rtf': 
    case 'text/richtext': 
    case 'application/vnd.openxmlformats-officedocument.wordprocessingml.document': 
     $ok = true; 
     break; 
    default: 
     die(); 
} 

전체 MIME 타입 목록 : https://www.sitepoint.com/web-foundations/mime-types-complete-list/