把php文件伪装成jpg上传,用户上传a.jpg文件，文件内容实际为php代码，会不会有安全问题？如果有，如何防止？...
很简单，检测文件头，如果不是规定的类型就删除。以下为摘抄自网络的代码示例。function file_type($filename){$file = fopen($filename, "rb");$bin = fread($file, 2); //只读2字节fclose($file);$strInfo = @unpack("C2chars", $bin);$typeCode = intval($s...
