如何限制 .exe.png 或将 .exe 文件重命名为 png 文件以在

Question

我只接受图像上传文件类型 JPG、JPEG、PNG、TIFF，但我可以上传 .exe 文件格式，只需将其重命名，例如：dell.exe.png 或 dell.exe 到 dell.png

Answer 1

真正限制上传什么类型的数据的唯一方法是在上传后分析服务器上的数据。任何客户端检查都可以绕过。您可以为客户端检查增加更多的复杂性（通过 FileReader 添加对文件中的字节的检查），但如果有人试图绕过您现有的客户端检查，那不太可能阻止他们。有关 PHP 中的示例，请参阅此问题。