吉他pro文件的MIME類型？

Question

我的網站上我想讓人們上傳吉他專業文件。顯然沒有特定的MIME類型（我測試過，它給了我'application/octet-stream'）。有沒有辦法檢查和100％確定文件是吉他專業文件，而不是別的？ 感謝

Answer 1

閱讀從上傳的文件的第一個字節。例如，這是我在創建類似功能時用於檢查上傳文件的方式。

$f = fopen($_FILES['tmp_name'], "rb"); 
fseek($f, 1); 
$in = fgets($f, 19); 
fclose($f); 

if ($in == 'FICHIER GUITAR PRO') { ... } 

因此，從1日到19日讀取字符會給我字符串'FICHIER GUITAR PRO'。這種方法適用於我的gp4文件。我也用來檢查文件擴展名。 但是請記住，您不能執行真正的檢查來過濾惡意上傳，因爲僞造第一個字節以及擴展非常容易。所以應該總是對所有上傳的文件進行一些額外的調整。

Answer 2

您應該分析該文件，看看版本字符串是正確的：

http://dguitar.sourceforge.net/GP4format.html