cómo comprobar el tipo de archivo subido es PDF

Question

Duplicar posibles:
How to check file types of uploaded files in PHP?

Tengo función para subir en mi sitio y sólo carga PDF es allowed.Than cómo comprobar que la el archivo cargado es solo pdf. Al igual que getimagesize() para activar los archivos de imagen. ¿Hay alguna forma de verificar que el archivo sea seguro? mi código se muestra a continuación.

$whitelist = array(".pdf"); 

foreach ($whitelist as $item) { 

    if (preg_match("/$item\$/i", $_FILES['uploadfile']['name'])) { 

    } 
    else { 

     redirect_to("index.php"); 
    } 
} 

$uploaddir='uploads/'; 

$uploadfile = mysql_prep($uploaddir . basename($_FILES['uploadfile']['name'])); 

if (move_uploaded_file($_FILES['uploadfile']['tmp_name'], $uploadfile)) { 

    echo "succussfully uploaded"; 
} 

en este redirect_to y se mysql_prep función definida por mí. Pero el tipo de mime se puede cambiar usando encabezados. Entonces, ¿hay alguna manera de verificar que el archivo sea original?

Answer 1

Puede verificar el tipo MIME del archivo usando PHP File Info Functions. Si vuelve con el tipo 'application/pdf', debe ser un PDF.

Las funciones de información de archivo se agregaron en PHP 5.3, pero antes de eso, puede usar la función mime_content_type.

Answer 2

Busque el PDF magic number abriendo el archivo y leyendo los primeros bytes de datos. La mayoría de los archivos tienen un formato específico y los archivos PDF comienzan con %PDF.

Puede comprobar los 5 primeros caracteres del archivo, si es que son iguales a "% PDF-", es probable un PDF real (sin embargo, esto no prueba definitivamente que es un archivo PDF, como cualquier archivo puede comenzar con esos 5 caracteres). Los siguientes 4 caracteres en un archivo PDF adecuado contienen el número de versión (es decir, 1.2).

Answer 3

mime_content_type('file.ext'); 

mime_content_type()